【環(huán)球新視野】RollingPWN漏洞曝光：黑客可遠程解鎖和啟動多款本田車型
研究人員近日發(fā)現(xiàn)了一個高危漏洞，允許黑客遠程解鎖和啟動多款本田（Honda）車型。目前本田旗下 10 款最受歡迎的車型均受到了影響。更糟糕的是，研究人員調(diào)查認為從 2012 到 2022 年發(fā)售的所有車型可能都存在這個漏洞。
(資料圖片僅供參考)
訪問：
阿里云“無影云電腦” 支持企業(yè)快速實現(xiàn)居家辦公
這個漏洞被安全研究人員稱之為“RollingPWN”，主要利用本田的無鑰匙進入系統(tǒng)的一個組件。目前本田的進入系統(tǒng)依賴于滾動代碼模型，每次所有者按下 fob 按鈕時都會創(chuàng)建一個新的進入代碼。
在新進入代碼創(chuàng)建之后，理論上此前創(chuàng)建的代碼應(yīng)該棄用以防止重放攻擊。不過研究人員 Kevin26000 和 Wesley Li 發(fā)現(xiàn)舊代碼可以回滾并用于獲取對車輛的不必要訪問權(quán)限。
研究人員對 2012-2022 年發(fā)售的多款本田車型進行了測試，均發(fā)現(xiàn)了這個漏洞。目前經(jīng)過測試，已經(jīng)確認受到影響的車輛型號包括
● Honda Civic 2012
● Honda XR-V 2018
● Honda CR-V 2020
● Honda Accord 2020
● Honda Odyssey 2020
● Honda Inspire 2021
● Honda Fit 2022
● Honda Civic 2022
● Honda VE-1 2022
● Honda Breeze 2022
根據(jù)漏洞影響車型列表和成功測試情況，Kevin26000 和 Li 堅信該漏洞可能會影響所有本田汽車，而不僅僅是上面列出的前十個。
為漏洞提供修復(fù)可能與漏洞利用本身一樣復(fù)雜。本田可以通過無線 (OTA) 固件更新修復(fù)該漏洞，但許多受影響的汽車不提供 OTA 支持。更大的潛在受影響車輛池使得召回情況不太可能發(fā)生。
目前，Kevin26000 和 Li 正懷疑該漏洞是否也存在于其他車企的車輛型號中。
關(guān)鍵詞： RollingPWN漏洞曝光黑客可遠程解鎖和啟動多款本田
推薦
-
中國移動河北雄安分公司 打造節(jié)能降耗新模式
作為河北雄安新區(qū)首個集中建成區(qū)，容東片區(qū)承載著10余萬居民征遷安置的重要功能，它的通信保障與居民生...
來源：人民郵電報 -
聯(lián)電公司6月營收達248.26億元新臺幣 連續(xù)九個月創(chuàng)單月歷史新高
聯(lián)電今(6)日公布的財報顯示，該公司 6 月營收達248 26 億元新臺幣(約 56 11 億元人民幣)，月增 ...
來源：愛集微 -
-
-
-
數(shù)據(jù)經(jīng)紀人是干什么的 數(shù)據(jù)經(jīng)紀人是什么意思？
近日，廣東率先推出全國首批數(shù)據(jù)經(jīng)紀人名單。首批入選的3家數(shù)據(jù)經(jīng)紀人試點企業(yè)涉及電力行業(yè)、電子商務(wù)、...
來源：星際派 -
第二十四屆中國科協(xié)年會在哪舉辦 我國科技領(lǐng)域重大問題難題有哪些？
在長沙舉行的第二十四屆中國科協(xié)年會閉幕式上，中國科協(xié)副主席、中國工程院院士尤政代表中國科協(xié)發(fā)布30...
來源：星際派 -
-
-
安徽省新興產(chǎn)業(yè)發(fā)展基金有限公司舉行創(chuàng)立大會 注冊規(guī)模100億元
近日，安徽省新興產(chǎn)業(yè)發(fā)展基金有限公司舉行創(chuàng)立大會。由安徽省投資集團聯(lián)合安徽叉車集團共同組建設(shè)立新...
來源：愛集微
直播更多》
-
以賽代練提升職業(yè)技能 泰州市智慧家庭服務(wù)工程師職業(yè)技能競賽圓滿落幕
近日，由中國電信江蘇泰州分公司、泰州...
-
以賽代練提升職業(yè)技能 泰州市智慧家庭服務(wù)工程師職業(yè)技能競賽圓滿落幕
近日，由中國電信江蘇泰州分公司、泰州...
-
閃存布局百家爭鳴 三星在128層單堆棧產(chǎn)品容量上取得突破
知名半導(dǎo)體分析機構(gòu) TechInsights 舉...
-
深化雙重預(yù)防體系建設(shè) 中國聯(lián)通召開安全生產(chǎn)標準化體系建設(shè)試點經(jīng)驗推廣視頻會議
中國聯(lián)通集團公司召開安全生產(chǎn)風(fēng)險隱患...
-
商湯科技市值跌破千億大關(guān) 投資者對商湯未來預(yù)期擔憂
今日商湯港股開盤后繼續(xù)大跌，截至發(fā)稿...
-
什么是海洋環(huán)境預(yù)報 如何精準預(yù)報海洋災(zāi)害？
海洋災(zāi)害是指海洋自然環(huán)境發(fā)生異常或激...
資訊更多》
焦點
- 城區(qū)老舊小區(qū)故障多發(fā) 莆田電信開展管線故障搶通整修工作
- 610億美元 博通收購VMware將繼續(xù)進行交易
- 河南省三門峽市澠池縣 99元“全家福”搭建山鄉(xiāng)百姓致富金橋
- 科技部與寧夏建立新一輪部區(qū)工作會商制度 時間為2022年至2026年
- 銫是元素周期表第幾號元素 銫元素的用途有哪些？
- 《互聯(lián)網(wǎng)用戶賬號信息管理規(guī)定》什么時候施行 《互聯(lián)網(wǎng)用戶賬號信息管理規(guī)定》內(nèi)容介紹
- 我國6G發(fā)展進度如何 6G什么時候可以商用？
- 日本人口去年減少60萬 馬斯克就生育問題“敲警鐘”
- 疊石橋國際家紡城在哪里 疊石橋國際家紡城在哪個區(qū)？
- 理想第二款旗艦SUV預(yù)訂火爆 服務(wù)器一度崩潰