首页 > 科技 > 正文

本田回应部锦旗内容 分车型可被黑客远程启动:无钥匙开不走


更新日期:2022-07-14 16:18:56来源:网络点击:1896299

原标题:本田回应部分车型可被黑客远程启动:的确可以,但没有钥匙开不走

IT之家 7 月 14 日消息,日前外媒 The Drive 报道称,部分本田车型存在 Rolling-PWN 攻击漏洞,该漏洞可能导致汽车被远程控制解锁甚至是被远程启动,受影响的车型包括 2012 年本田思域、2018 年本田 X-RV、2020 年本田 C-RV、2020 年本田雅阁等。

图片 4

IT之家了解到,在外媒的报道中,本田方面发表声明回应称,已对类似指控进行调查,并未发现实质性漏洞。“虽然我们还没有足够的信息来确定相关漏洞报告是否可信,但上述车辆的钥匙配备了滚动代码技术,不可能出现外界所说的漏洞。”本田方面表示。

然而,博主 ROB STUMPF 通过验证发现,这一漏洞确实能够解锁和启动车辆,但攻击者无法开走车辆。

现据每日经济新闻报道,7 月 13 日,本田中国相关负责人回应此事称:“我们已经关注到相关报道,经确认,报道中所指出的漏洞,利用复杂的工具和技术手段,的确可以通过模拟远程无钥匙指令,获取车辆访问权限。但即便技术上可行,这种特殊的攻击方式需要近距离接近车辆,并连续多次捕捉无线钥匙发送给汽车的 RF 信号。但即便可以打开车门,智能钥匙不在车内的话也无法开走车辆。”该负责人还表示,“在投放新产品时,本田也致力于定期提升车辆的安全性能,以防止此种或类似的情况发生。”

据悉,此次安全问题在于本田重复使用数据库中的解锁验证代码,使得黑客能够通过及时捕捉并重放汽车钥匙发送的代码来解锁车辆,该漏洞被业内人员称为 Rolling-PWM。如果连续通过钥匙向本田车辆发送命令,安全系统中的计数器将重新同步,使得前一个命令数据再次有效,该数据如果被记录可以在日后随意解锁车辆。


相关:

落实“亮照”要求,商家不能阳奉阴违  据7月12日《工人日报》报道,今年5月底,国家市场监管总局印发的《关于开展“百家电商平台点亮”行动的通知》要求,平台内经营者应当在从事经营活动的主页面显著位置,持续公示营业执照信息或其链接标识。如今..

连日高温警惕热射病:不同于中暑,死亡率较高  不同于中暑,死亡率较高——   连日高温,警惕热射病   7月13日14时30分,上海徐家汇站气温达到40.9℃,追平当地有气象记录以来(1873年以来)最高气温纪录。“重庆博物馆被热化了”“电风扇都热成了电吹..

上一篇: 河北省公安厅18天后再度部署“百日行动” 有一个新变化
下一篇: 汽车上的新地图战