ホンダ車のロックが解除される脆弱性が見つかる-C-RV、アコード、フィットなど
Security Affairsは7月10日、「Experts show how to unlock several Honda models via Rolling-PWN attackSecurity Affairs」において、ホンダの車両に採用されているリモートキーレスエントリー(RKE: Remote Keyless Entry)システムに脆弱性があると伝えた。セキュリティ専門家の調査によって、現在市場に出ているホンダ車にRolling-PWNと呼ばれる脆弱性(CVE-2021-46145)があることがわかったとしている。
Star-V Labのセキュリティ研究者Kevin2600氏とWesley Li氏の調査によってホンダのリモートキーレスエントリーシステムに脆弱性があることが判明。Rolling-PWNと名付けられたこの脆弱性を突かれると、勝手に車両のロックが解除されたり、車両が始動されたりする危険性があるとされている。
2012年～2022年までに販売されたすべてのホンダ車が影響を受ける可能性があるとし、調査では、以下のモデルにおいて、Rolling-PWN攻撃に成功したという。
Honda Civic 2012
Honda X-RV 2018
Honda C-RV 2020
Honda Accord 2020
Honda Odyssey 2020
Honda Inspire 2021
Honda Fit 2022
Honda Civic 2022
Honda VE-1 2022
Honda Breeze 2022
同セキュリティチームは今回はホンダ車を主な調査の対象としたが、見つかった脆弱性は他の自動車メーカーも影響を受ける可能性があるとし、詳細を今後公開するとしている。
Rolling-PWN攻撃への対応について専門家は、一般的な解決策ではリコールとして地元のディーラーに車両を戻すことが必要だと述べている。また一部の古い車両は対応していない可能性があるが、可能であれば無線経由(OTA: Over The Air)アップデートによるボディコントロールモジュール(BCM: Body Control Module)ファームウェアのアップグレードを推奨している。
https://news.mynavi.jp/techplus/article/20220712-2397081/ 0006番組の途中ですがアフィサイトへの転載は禁止です (ｽﾌﾟﾌﾟ Sd43-jMZS)2022/07/13(水) 12:08:55.98ID:YjxVRTaod
そもそも犯罪してまで盗む価値がないから狙われない模様
0009番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ cda2-h+9Z)2022/07/13(水) 12:09:55.36ID:RqgeQKtk0
世界標準とかないわけ
独自に実装とかするからこんなショボいのが紛れるんでしょ
価値がないから鍵つけたままとかでもない限り意図的に盗む奴おらんやろ
0013番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW bd8f-x9bc)2022/07/13(水) 12:11:00.95ID:5LxjVuV80
フィットしか影響なさそう
フィットしか見たことないぞ
0015番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 1b05-TkQT)2022/07/13(水) 12:11:37.82ID:VokH20ig0
NSXもやられるな
0016番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW bd8f-x9bc)2022/07/13(水) 12:11:50.60ID:5LxjVuV80
フィットだと思ったらプリウスだった可能性あるな
0017番組の途中ですがアフィサイトへの転載は禁止です (ｽｯｯﾌﾟ Sd43-OmT9)2022/07/13(水) 12:12:09.25ID:wnhjH+Hid
0022番組の途中ですがアフィサイトへの転載は禁止です (ﾌﾞｰｲﾓ MM99-HPCR)2022/07/13(水) 12:12:52.74ID:C+KB9GUQM
ソフトが弱い
0023番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW bda2-Fe3S)2022/07/13(水) 12:14:03.20ID:a5tkDntq0
どこの車か忘れたけど昔市販の汎用テレビリモコンで開くとかあったよな
>セキュリティチームは今回はホンダ車を主な調査の対象としたが、見つかった脆弱性は他の自動車メーカーも影響を受ける可能性があるとし、詳細を今後公開するとしている
0026番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa09-jC2/)2022/07/13(水) 12:18:29.72ID:S3J+5ycLa
無線アプデなんてあんの
0027番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW cdd2-JTsG)2022/07/13(水) 12:20:20.02ID:eusgxvi60
どうせ海外製ソフトだろ
日本製だったらこんな単純な危弱性出ない
0028番組の途中ですがアフィサイトへの転載は禁止です (ﾃﾃﾝﾃﾝﾃﾝ MMcb-qxee)2022/07/13(水) 12:21:07.54ID:K7nCu+rjM
どうせ直接コネクタにアクセスしないといけないとかの落ちだろう
0031番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 233a-ZUub)2022/07/13(水) 12:23:33.00ID:YQeyY+320
どれもこれも安いor不人気な車で車泥棒からすれば旨味が無いな
0032番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW ad13-y9eL)2022/07/13(水) 12:26:40.26ID:JZbDsph80
0035番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 23a2-hOCE)2022/07/13(水) 12:37:10.57ID:8m0zlDTR0
車の価値じゃなくて犯罪に使われそうで怖いな
0036番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa09-F8yj)2022/07/13(水) 12:40:59.46ID:GscR3+Bka
物理ロックもJAF見てるとすぐ開けるし生体認証くらいやったほうがいいのかもな
利便性考えるとあんまり厳密なやっても面倒なんだよな
盗難もっと厳罰にしてくれ
0039番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW a38c-UXSH)2022/07/13(水) 12:56:09.45ID:d/hrCAB90
サッカーやってる場合じゃなかった
0040番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa09-5fi1)2022/07/13(水) 13:07:02.20ID:U4XuiXAUa
こういうことらしい
キー「333番目の鍵は『安倍晋三』だよ。開けてね」
車「あいよ」
泥棒「333、安倍晋三」
車「333番目はもう使っただろ」
↓
キー「333番目の鍵は『安倍晋三』だよ。開けてね」
ホンダ車「あいよ」
泥棒「333、安倍晋三」
ホンダ車「333番目はもう使っただろ」
泥棒「333、安倍晋三」
泥棒「333、安倍晋三」
泥棒「333、安倍晋三」
ホンダ車「安倍晋三」(鍵ｸﾙﾝｯ
何年も待ち続けて納車された車が防犯してても３日で盗難されるシステムとアホじゃねぇのかな
訴訟したら勝てるだろ
0043ソクラテス (ｱｳｱｳｳｰ Sa09-qxee)2022/07/13(水) 15:17:34.43ID:fKM34r7Za
オレのヴェゼル盗まれたの？
0044番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW bd70-jz6z)2022/07/13(水) 19:34:21.11ID:YaNWtujy0
自分の車が盗まれるのは嫌だなあ
これ、ゴルゴとかクリフォードとか高級セキュリティ入れても効果ないのかな？
