Key Takeaways
- Rolling-PWN je novi exploit koji može otključati mnoge Honda modele iz posljednje decenije.
- Hak također može pokrenuti automobil, ali će vam trebati originalni privjesak za ključeve da ga odvezete.
-
Hak bi mogao uticati na druge proizvođače automobila.
Većina Honda od 2012. nadalje može se daljinski otključati, pa čak i pokrenuti hakeri, koristeći stari trik koji izgleda još uvijek radi. Dobra vijest je da je gotovo sigurno nemoguće odvesti auto bez originalnog ključa.
Sigurnosni istraživači Kevin26000 i Wesley Li otkrili su eksploataciju koja snima signal bežičnog otključavanja s Hondinog privjeska za ključeve, a zatim ga reprodukuje po želji. Ako ovo zvuči kao stari problem koji su proizvođači automobila otkako riješili, u pravu ste. Ali Rolling-PWN napad, kako ga nazivaju, iskorištava ugrađene sigurnosne značajke kako bi se zaobišlo sigurnosna popravka. Istraživači kažu da napad radi na svim Hondinim modelima od 2012. do 2022. godine, iako su ga testirali samo na deset modela.
"Honde bilo kojeg modela su vrlo podložne provalama i krađama, jer nemaju sigurnosne karakteristike prema kojima većina drugih marki vrlo stroga. Vlasnici Honde trebaju poduzeti mjere opreza kupovinom dodataka za automobile protiv krađe kao što je klub, boot, ili prekidač za zaustavljanje. Ove karakteristike nisu 100% otporne na krađu, ali značajno smanjuju šanse, " rekao je za Lifewire putem e-pošte Kyle MacDonald, direktor operacija u kompaniji za praćenje GPS vozila Force by Mojio.
Old School Hack
Ako ste gledali bilo koju TV emisiju o policajcima ili privatnom detektivu u posljednjoj deceniji, vidjeli ste da neko koristi radio uređaj za hvatanje signala s daljinskog privjeska, a zatim ga reproducira da kasnije otključa vozilo. Moderni automobili koriste sistem kotrljajućeg koda kako bi spriječili ove napade ponavljanja. Svaki put kada pritisnete daljinski upravljač i otključate automobil, i auto i daljinski se mijenjaju na novi kod. To znači da je stari kod trenutno beskoristan čim se koristi.
Vlasnici Honde trebali bi poduzeti mjere opreza kupovinom dodataka za automobile protiv krađe kao što su palica, prtljažnik ili prekidač za zaustavljanje.
Ovi kodovi su sinhronizovani, ali šta ako vaše dete zgrabi daljinski kada ste daleko od auta i počne da pritiska dugmad? To bi dovelo do neusklađenosti automobila i privjeska za ključeve. Da bi se ovo ublažilo, kažu istraživači, "prijemnik vozila će prihvatiti klizni prozor kodova, kako bi se izbjeglo slučajno [pritiske na tipke] prema dizajnu."
Njihov napad funkcioniše tako što šalje nekoliko komandi, u nizu, Hondi, koja zatim ponovo sinhronizuje sekvencu. Dakle, napadač može otvoriti automobil u bilo kojem trenutku nakon toga. Napad ne ostavlja trag.
Ovdje možete vidjeti hakiranje u Hondinom salonu.
Trebate li brinuti?
Ovo je veliki hak, ali verovatno ne morate da brinete da će vam auto biti ukraden, iako nikada više ne biste trebali ostavljati nikakve dragocenosti u svom autu (a to je generalno dobar savet).
Rolling-PWN hak može otključati automobil, pa čak i daljinski pokrenuti motor na modelima koji ga podržavaju, ali postoji dodatna sigurnosna funkcija koja će spasiti vaše vozilo. Iako možete daljinski pokrenuti svoju Hondu iz daleka, zapravo je ne možete otjerati osim ako sa sobom u autu nemate originalni privjesak za ključeve. Napadač takođe mora biti u fizičkoj blizini.
"Ovaj hak omogućava samo daljinsko pokretanje, što vam uopšte ne dozvoljava da vozite auto. I dalje ćete morati da nabavite pravi privezak za ključeve da biste odvezli auto", komentirao je auto štreber Iamjason na Verge članak o ovom haku.
Ali to se ne odnosi na sve Honde. Prema Jalopnikovom Joséu Rodríguezu Jr., neki Honda modeli i dalje koriste nešifrirani kod koji se nikada ne mijenja.
U SF romanu Neuromancer koji mijenja žanr Williama Gibsona, skoro sve je na mreži i može se hakovati uz odgovarajuće vještine. Ali ono što hakeri ne mogu učiniti je daljinski otvoriti vrata koja za zaključavanje koriste tehnologiju potpuno stare škole - fizički ključ.
Ovo je odlična metafora za naš kompjuterizovani svet danas. Ono što fizičkom ključu nedostaje u smislu pogodnosti, on u mnogim slučajevima nadoknađuje sigurnošću. I upravo sada, dok vlasnici Honde sjede i nadaju se da će Honda povući automobile vrijedne čitavu deceniju kako bi popravili ovaj nedostatak, možda bi poželjeli da im automobili budu zaključani običnim starim ključem. Jesu li zaista bili tako loši?
