Да, ваша Хонда може бити у опасности

Већина Хонда од 2012. године може се даљински откључати и чак покренути од стране хакера, користећи стари трик који очигледно још увек функционише. Добра вест је да је скоро сигурно немогуће одвести ауто без оригиналног привезка за кључеве.

Истраживачи безбедности Кевин26000 и Весли Ли су открили експлоатацију која снима сигнал бежичног откључавања са Хондиног привезка за кључеве и затим га репродукује по жељи. Ако ово звучи као стари проблем који су произвођачи аутомобила од тада решили, у праву сте. Али Роллинг-ПВН напад, како га називају, искоришћава уграђене безбедносне функције да би се заобишло безбедносно решење. Истраживачи кажу да напад функционише на свим Хондиним моделима од 2012. до 2022. године, иако су га тестирали само на десет модела.

„Хонде било ког модела су веома подложне проваљивању и крађи, јер им недостају безбедносне карактеристике према којима већина других брендова веома стриктно поступа. Власници Хонде треба да предузму мере предострожности куповином додатака за аутомобиле против крађе као што су палица, пртљажник или прекидач за заустављање. Ове карактеристике нису 100% отпорне на крађу, али значајно смањују шансе", Киле МацДоналд, директор операција у компанији за праћење ГПС возила Форце од Мојио, рекао је за Лифевире путем е-поште.

Олд Сцхоол Хацк

Ако сте гледали било коју ТВ емисију о полицајцима или приватним детективима у последњој деценији, видели сте да неко користи радио уређај за снимање сигнала са даљинског привезка за кључеве, а затим га репродукујте да бисте откључали возило касније. Савремени аутомобили користе систем котрљања да би спречили ове нападе понављања. Сваки пут када притиснете даљински и откључате аутомобил, и ауто и даљински се мењају на нови код. То значи да је стари код одмах бескористан чим се употреби.

Ови кодови су синхронизовани, али шта ако ваше дете зграби даљински када сте ван аутомобила и почне да притиска дугмад? То би довело до тога да аутомобил и привезак за кључеве не буду синхронизовани. Да би се ово ублажило, кажу истраживачи, „пријемник возила ће прихватити клизни прозор кодова, како би се избегао случајни [притисци тастера] по дизајну“.

Њихов напад функционише тако што шаље неколико команди, у низу, Хонди, која затим поново синхронизује секвенцу. Дакле, нападач може отворити аутомобил у било ком тренутку након тога. Напад не оставља траг.

Можете видети хак у акцији у Хондином салону овде.

Треба ли се бринути?

Ово је велики хак, али вероватно не морате да бринете да ће вам аутомобил бити украден, иако никада више не би требало да остављате драгоцености у аутомобилу (а то је добар савет у Генерал).

Роллинг-ПВН хак може откључати аутомобил, па чак и даљински покренути мотор на моделима који га подржавају, али постоји додатна безбедносна функција која ће спасити ваше возило. Иако можете даљински да покренете своју Хонду из даљине, не можете је заправо одвести осим ако са собом у аутомобилу немате оригинални привезак за кључеве. Нападач такође мора бити у физичкој близини.

„Овај хак омогућава само даљинско покретање, што вам уопште не дозвољава да возите аутомобил. И даље бисте морали да узмете прави привезак за кључеве да бисте одвезли ауто“, прокоментарисао је ауто штребер Иамјасон на а Верге чланак о овом хаку.

Али то се не односи на све Хонде. Према Јалопников Хосе Родригез Јр., неки Хонда модели и даље користе нешифровани код који се никада не мења.

У СФ роману Вилијама Гибсона који мења жанр Неуроманцер, скоро све је на мрежи и може се хаковати уз одговарајуће вештине. Али оно што хакери не могу да ураде је даљински да отворе врата која за закључавање користе технологију потпуно старе школе — физички кључ.

Ово је одлична метафора за наш компјутеризовани свет данас. Оно што физичком кључу недостаје у смислу погодности, он у многим случајевима надокнађује безбедношћу. И управо сада, док власници Хонде седе и надају се да ће Хонда повући аутомобиле вредне читаву деценију како би поправили ову грешку, можда желе да им аутомобили буду закључани обичним старим кључем од аутомобила. Да ли су заиста били тако лоши?