版权所有： 汽车宝典网
时间：2022-08-03 23:09:19来源：
新发现的“滚动Pwn”漏洞允许黑客远程解锁并启动可追溯到2012年的本田汽车的发动机。这一漏洞规避了本田实施的保障措施，更令人担忧的是，这家汽车制造商否认“Rolling Pwn”是真正的威胁。
Rolling Pwn是常见的“重放攻击”系统的变体，该系统使用无线电接收器来拦截和记录密钥卡信号。回放时，此信号可以解锁汽车。
但有几款本田车型使用“滚动代码”随机化其密钥卡信号。这可以防止相同的密钥卡信号工作两次 - 至少，这是这个想法。正如凯文2600和Wesley Li所解释的那样，这个漏洞的发现者Rolling Pwn迫使本田汽车重置他们的“滚动代码”。它使保障措施变得毫无用处。
现在有几个视频展示了Rolling Pwn的实际应用。虽然它还没有在每辆本田汽车上进行测试，但它似乎适用于可追溯到2012年的大多数车型。正如The Drive所指出的那样，类似于Rolling Pwn的漏洞在2021年和2022年初都被记录下来。
本田没有试图警告客户这些漏洞。它告诉安全研究人员，“报告[Rolling Pwn]的最佳方式是联系客户服务，”本田发言人在给The Drive的一份声明中表示，“所引用车辆中的关键密钥卡配备了滚动代码技术，不允许报告中所代表的漏洞。
因此，如果您拥有现代本田，则可能需要与其客户服务留言。记者和独立安全研究人员都证实，Rolling Pwn是一个真正的漏洞，但本田否认它的存在。本田需要立即解决这个问题，无论是通过召回还是OTA更新。
声明：文章仅代表原作者观点，不代表本站立场；如有侵权、违规，可直接反馈本站，我们将会作修改或删除处理。
图文推荐
2022-08-12 15:59:41
2022-08-12 15:59:06
2022-08-12 15:58:27
2022-08-12 15:54:59
2022-08-12 15:49:51
2022-08-12 15:43:13
热点排行
精彩文章
2022-07-22 14:17:32
2022-07-22 14:17:06
2022-07-22 14:16:41
2022-07-21 20:21:36
2022-07-21 20:21:08
2022-07-21 19:21:28
热门推荐
