添加收藏 | 登陆 | 注册
首页 资讯 新车 24H热点 行业报导 国际产经 数据报告 汽车产品库 汽车销量

除了微博还有微信

敬请关注

微信公众号

autoWeChat

本田思域等多款车被曝安全漏洞,本田中国回应

2024-03-29更新内容 来源:汽车行业关注 连泽华 栏目导航: 汽车行业关注 > 资讯 >

分享到

汽车行业关注(autochat.com.cn)07月14日报道——

据外媒The Drive报道称,部分本田车型存在安全漏洞,使得黑客可以远程解锁汽车。报道指出,此次安全问题在于本田重复使用数据库中的解锁验证代码,使得黑客能够通过及时捕捉并重放汽车钥匙发送的代码来解锁车辆,这项安全漏洞称为Rolling-PWN攻击漏洞。如果连续通过钥匙向本田车辆发送命令,安全系统中的计数器将重新同步,使得前一个命令数据再次有效,该数据如果被记录可以在日后随意解锁车辆。

744x0_0_autohomecar__ChwFj2LNYjKAeJfFAAFwwjHGeHo525

1657781427858

简单理解,即有人使用无线电设备记录来自钥匙的合法无线电信号,然后将其传送到汽车上,因此这项漏洞可能导致汽车被远程控制解锁甚至是被远程启动。这项漏洞涉及的车型包括2012-2022年发布的多款车型,包括本田思域2012、本田X-RV 2018、本田C-RV 2020、本田雅阁2020/2021、本田奥德赛2020、本田英仕派 2021、本田飞度 2022、本田思域 2022、本田VE-1 2022、本田皓影 2022等,而之所以会发生这一安全漏洞,是因为2012年至2022年期间生产的部分本田汽车的无钥匙进入系统存在漏洞。

272aee4472b6f78309ed2edfbcc7955

随后本田发言人在回应The Drive的一份声明中表示:“我们已经调查了过去的类似指控,发现它们缺乏实质内容。虽然我们还没有足够的信息来确定相关漏洞报告是否可信,但上述车辆的钥匙扣配备了滚动代码技术,不可能出现报告中所说的漏洞。”据媒体介绍,在车主使用无钥匙进入系统解锁车辆时,老式车辆会使用静态代码,这些代码并不安全,因为任何人都能够捕捉并重新发射该代码信号,从而解锁车辆。基于此,制造商采用滚动代码来提高车辆安全性。

296dd85c090a42d29fbdc2c7d6506c69

不过,一博主ROB STUMPF通过测试证实了这一漏洞,ROB STUMPF称,这一漏洞确实能够解锁和启动车辆,但攻击者无法开走车辆。针对此事,本田中国相关负责人回应称:“我们已经关注到相关报道,经确认,报道中所指出的漏洞,利用复杂的工具和技术手段,的确可以通过模拟远程无钥匙指令,获取车辆访问权限。但即便技术上可行,这种特殊的攻击方式需要近距离接近车辆,并连续多次捕捉无线钥匙发送给汽车的 RF 信号。但即便可以打开车门,智能钥匙不在车内的话也无法开走车辆。”另外,该负责人还表示:“在投放新产品时,本田也致力于定期提升车辆的安全性能,以防止此种或类似的情况发生。”

e74329bd786d762ee9f7424ff7e86e5

实际上,目前很多车辆也会使用Rolling钥匙系统进行解锁,与上述漏洞有所不同的是,正常的Rolling钥匙系统解锁会采用一次性的信号,也就是说,同一信号无法使用两次,即使黑客成功记录后也无法再次使用。

针对上述安全漏洞,截至目前,尚不清楚本田将如何解决这一问题。


欢迎订阅微信公众号《汽车行业关注》,第一时间汽车行业内幕消息,一起说说汽车圈子那些事。欢迎爆料!微信号autoWechat

阅读量:0

*以上文章留言只代表作者的个人观点,不代表本网站的观点与立场,如果你有更多的见解,欢迎投稿分享

标签搜索: 本田 车辆 漏洞 钥匙 安全 代码 汽车 信号 系统 安全漏洞 技术 数据 无线 车型 黑客 717微卡 汽油单排(后单轮) 轴距3500mm 王牌佑狮 重载版 全柴2.3L 88马力 3050轴距 4X2自卸车 国Ⅴ 王牌佑狮 重载版 全柴2.3L 88马力 3360轴距 4X2单排栏板微卡 国Ⅴ 王牌腾狮 玉柴4.3L 160马力 3650轴距 4X2自卸车 国Ⅴ 王牌腾狮 云内3.8L 129马力 3000轴距 4X2自卸车 国Ⅴ 王牌瑞狮 云内2.7L 116马力 3360轴距 4X2排半栏板轻卡 国Ⅴ 王牌瑞狮 云内3.9L 156马力 3200轴距 4X2自卸车 国Ⅴ 王牌力狮 云内4.5L 220马力 3000轴距 6X2自卸车 国Ⅴ 王牌力狮 潍柴4.6L 220马力 2500轴距 6X2自卸车 国Ⅴ 适豪 顶配版 尊旅 3.5L 手自一体 C型平顶尊旅版 维沃特 2.0T 手自一体 C型商务车 半隔屏版 7座 维沃特 2.0T 手自一体 豪华旅居车 维沃特 2.0T 手自一体 领航无隔屏版 7座 维沃特 2.0T 手自一体 A型商务车 4座 维沃特 2.0T 手自一体 A型商务车 7座 维莱德 2.0T 手自一体 A型房车 后升顶版 4座 维莱德 2.0T 手自一体 B型商务房车 后升顶版 4座 凯路威 2.0T 双离合 定制型 中通开阳系列纯电动物流车 LCK5031NXXYEV 睿行M90 2.0L 手动 标准型 平顶 2座 国VI 上汽被“约谈” 宝马4系 双门轿跑车 435i xDrive 运动设计套装 格尔发A6 格尔发A6LII 国六安康4.5L 220马力 5米轴距 4X2厢式载货车 威旺M20 1.5L 手动 标准型DAM15DL 奥轩G5 2.4L 手动 四驱 精英版 08马自达6 捷豹E-PACE P200 首发限量版 国VI 天籁 2.0L XL Opt 豪华版 南京依维柯报价 PUMA 英菲尼迪qx80 神骐T20 1.3L 手动 汽油 双排后双胎 厢式运输车 长城M4 1.5L 春节限量版 兰博基尼 蝙蝠 凯普特K6 K6L 玉柴3.0L 130马力 3800轴距 4X2单排仓栅式轻卡 国Ⅴ 上汽大通MAXUS V80 VAN 2.5T AMT 长轴高顶 2/3座 6000人 新境 品牌标志大全 朗世 骊威 劲锐 1.6L CVT XV 豪华版 捷达 1.4L 手动 时尚版 比亚迪宋dm 长春103公交 领航S1 东安1.6L 122马力 2.7米栏板微卡 双排(BJ1035V4AV7-01) 汽油 国VI 柯米克 1.5L 手自一体 舒适版 国V 吉利汽车价格 长安欧尚X70A 1.5L 手动 豪华版 7座 国Ⅵ 标致包揽前两位 牧游侠 2.5T AT 四驱 尊享型 7座 宝马2系多功能旅行车 220i 领先型 启辰T90 2.0L CVT 智联领尚版 国V 逸动DT 1.6L 手动 畅享型 国V 桑塔纳汽车 QQ冰淇淋 布丁 中华骏捷frv 2010款 御风领运版 领运版2.5T中轴高顶标配版 思域 HATCHBACK 220TURBO CVT 劲擎控 bmw525

分享到

网友评论网友评论仅提供其表达个人看法,并不表明本网站立场

相关阅读

资讯

撰稿人

连泽华
连泽华
汽车行业关注编辑

微信公众号

汽车行业关注所刊载内容之知识产权为虎传媒及/或相关权利人专属所有或持有。未经许可,禁止进行转载、摘编、复制及建立镜像等任何使用。

12
报料