В мае мы опубликовали сообщение о CVE-2022-27254, где студенты-исследователи обнаружили, что беспроводная система запирания на нескольких автомобилях Honda уязвима к простым RF-атакам повторного воспроизведения. Атака повторного воспроизведения — это когда беспроводной сигнал, например сигнал разблокировки дверей, записывается, а затем воспроизводится позже с использованием устройства вроде HackRF SDR. Эта уязвимость затрагивала только автомобили Honda Civic 2016–2020 годов выпуска, которые не имели защиты с прокручиваемым кодом.
Недавно была обнародована новая уязвимость, затрагивающая ВСЕ автомобили Honda, находящиеся на рынке в настоящее время (2012–2022). Уязвимость получила название ‘Rolling-PWN’ (CVE-2022-27254) и, как следует из названия, описывает метод обхода защиты с прокручиваемым кодом, существующей на большинстве автомобилей Honda. Защита с прокручиваемым кодом предназначена для предотвращения простых атак повторного воспроизведения и реализована на большинстве современных автомобилей с беспроводными брелками-ключами. Однако @kevin2600 отмечает следующую обнаруженную уязвимость:
Уязвимость была протестирована на различных автомобилях Honda с использованием HackRF SDR, и это, по-видимому, свидетельствует о том, что все автомобили Honda с 2012 года уязвимы.
Хотя инструментов ещё не выпущено, уязвимость достаточно проста, и мы уже видели, как люди воспроизводят результаты.
Мне удалось воспроизвести эксплойт Rolling Pwn, используя два разных захвата ключа из двух разных времен.
Итак, да, это точно работает. https://t.co/ZenCB3vX5z pic.twitter.com/RBAO7ZtlXZ
— Rob Stumpf (@RobDrivesCars)
История Rolling-Pwn уже освещалась в журналах и новостных организациях, таких как TheDrive, Vice, NYPost и FoxLA.
Стоит отметить, что когда ранее была освещена уязвимость повторного воспроизведения, Honda выпустила заявление, в котором сказано, что у них нет планов обновлять старые автомобили. Вероятно, Honda также не выпустит обновления для этой уязвимости. Возможно, эта уязвимость распространяется не только на автомобили Honda.
Источник:
