來自：汽車行業(yè)關(guān)注 作者：連澤華 發(fā)布時(shí)間：2022-07-14
據(jù)外媒The Drive報(bào)道稱，部分本田車型存在安全漏洞，使得黑客可以遠(yuǎn)程解鎖汽車。報(bào)道指出，此次安全問題在于本田重復(fù)使用數(shù)據(jù)庫(kù)中的解鎖驗(yàn)證代碼，使得黑客能夠通過及時(shí)捕捉并重放汽車鑰匙發(fā)送的代碼來解鎖車輛，這項(xiàng)安全漏洞稱為Rolling-PWN攻擊漏洞。如果連續(xù)通過鑰匙向本田車輛發(fā)送命令，安全系統(tǒng)中的計(jì)數(shù)器將重新同步，使得前一個(gè)命令數(shù)據(jù)再次有效，該數(shù)據(jù)如果被記錄可以在日后隨意解鎖車輛。
簡(jiǎn)單理解，即有人使用無線電設(shè)備記錄來自鑰匙的合法無線電信號(hào)，然后將其傳送到汽車上，因此這項(xiàng)漏洞可能導(dǎo)致汽車被遠(yuǎn)程控制解鎖甚至是被遠(yuǎn)程啟動(dòng)。這項(xiàng)漏洞涉及的車型包括2012-2022年發(fā)布的多款車型，包括本田思域2012、本田X-RV 2018、本田C-RV 2020、本田雅閣2020/2021、本田奧德賽2020、本田英仕派 2021、本田飛度 2022、本田思域 2022、本田VE-1 2022、本田皓影 2022等，而之所以會(huì)發(fā)生這一安全漏洞，是因?yàn)?012年至2022年期間生產(chǎn)的部分本田汽車的無鑰匙進(jìn)入系統(tǒng)存在漏洞。
隨后本田發(fā)言人在回應(yīng)The Drive的一份聲明中表示：“我們已經(jīng)調(diào)查了過去的類似指控，發(fā)現(xiàn)它們?nèi)狈?shí)質(zhì)內(nèi)容。雖然我們還沒有足夠的信息來確定相關(guān)漏洞報(bào)告是否可信，但上述車輛的鑰匙扣配備了滾動(dòng)代碼技術(shù)，不可能出現(xiàn)報(bào)告中所說的漏洞。”據(jù)媒體介紹，在車主使用無鑰匙進(jìn)入系統(tǒng)解鎖車輛時(shí)，老式車輛會(huì)使用靜態(tài)代碼，這些代碼并不安全，因?yàn)槿魏稳硕寄軌虿蹲讲⒅匦掳l(fā)射該代碼信號(hào)，從而解鎖車輛?；诖?，制造商采用滾動(dòng)代碼來提高車輛安全性。
不過，一博主ROB STUMPF通過測(cè)試證實(shí)了這一漏洞，ROB STUMPF稱，這一漏洞確實(shí)能夠解鎖和啟動(dòng)車輛，但攻擊者無法開走車輛。針對(duì)此事，本田中國(guó)相關(guān)負(fù)責(zé)人回應(yīng)稱：“我們已經(jīng)關(guān)注到相關(guān)報(bào)道，經(jīng)確認(rèn)，報(bào)道中所指出的漏洞，利用復(fù)雜的工具和技術(shù)手段，的確可以通過模擬遠(yuǎn)程無鑰匙指令，獲取車輛訪問權(quán)限。但即便技術(shù)上可行，這種特殊的攻擊方式需要近距離接近車輛，并連續(xù)多次捕捉無線鑰匙發(fā)送給汽車的 RF 信號(hào)。但即便可以打開車門，智能鑰匙不在車內(nèi)的話也無法開走車輛?！绷硗猓撠?fù)責(zé)人還表示：“在投放新產(chǎn)品時(shí)，本田也致力于定期提升車輛的安全性能，以防止此種或類似的情況發(fā)生?！?/p>
實(shí)際上，目前很多車輛也會(huì)使用Rolling鑰匙系統(tǒng)進(jìn)行解鎖，與上述漏洞有所不同的是，正常的Rolling鑰匙系統(tǒng)解鎖會(huì)采用一次性的信號(hào)，也就是說，同一信號(hào)無法使用兩次，即使黑客成功記錄后也無法再次使用。
針對(duì)上述安全漏洞，截至目前，尚不清楚本田將如何解決這一問題。
更多網(wǎng)站功能:汽車大全汽車報(bào)價(jià)汽車資訊網(wǎng)
如系本站原創(chuàng)文章，轉(zhuǎn)載請(qǐng)注明出處：qi-che.com。
更多汽車新聞關(guān)注 請(qǐng)掃碼qi-che.com公眾微信號(hào)：
聲明：
·凡注明為其他媒體來源的信息，均為轉(zhuǎn)載自其他媒體，轉(zhuǎn)載并不代表本網(wǎng)贊同其觀點(diǎn)，也不代表本網(wǎng)對(duì)其真實(shí)性負(fù)責(zé)。如系qi-che.com原創(chuàng)文章，轉(zhuǎn)載請(qǐng)注明出處：qi-che.com。
·您若對(duì)該稿件內(nèi)容有任何疑問或質(zhì)疑，請(qǐng)即與qi-che.com聯(lián)系，本網(wǎng)將迅速給您回應(yīng)并做處理。
郵箱mail@qi-che.com
處理時(shí)間：周一—周五 9:00—18:00
相關(guān)閱讀
隨著中國(guó)汽車市場(chǎng)新車銷量持續(xù)下滑，傳統(tǒng)乘用車（轎車、SUV、MPV）的需求下降，一直被忽視的皮卡車型有望迎來爆發(fā)期。6月6日，國(guó)家發(fā)改委等三部委共同下發(fā)《推動(dòng)重點(diǎn)消費(fèi)品更新升級(jí)暢通資源循環(huán)利用實(shí)施方案（2019-2020年）》，除逐步取消限購(gòu)規(guī)定促進(jìn)汽車消費(fèi)外，皮卡車型的進(jìn)一步解禁也被納入改革的重點(diǎn)項(xiàng)目。實(shí)施方案中明確表示，鼓勵(lì)有條件的地級(jí)及以下城市加快取消皮卡進(jìn)城限制，充分發(fā)揮皮卡客貨兩用功能。...
今年以來，一直在新能源汽車領(lǐng)域動(dòng)作頻頻的恒大，近日又因大規(guī)模、高標(biāo)準(zhǔn)的人才招募再度引得市場(chǎng)關(guān)注。9月9日，恒大新能源汽車全球研究總院?jiǎn)?dòng)全球招聘，計(jì)劃招聘8000名新能源汽車產(chǎn)業(yè)世界頂級(jí)專家和技術(shù)精英，工作地點(diǎn)遍布中國(guó)、瑞典、德國(guó)、英國(guó)、荷蘭、奧地利、意大利、日本、韓國(guó)等九個(gè)國(guó)家。造車狂人恒大“逆勢(shì)攬才”今年的汽車行業(yè)可謂是日漸趨寒，無論是傳統(tǒng)汽車業(yè)的領(lǐng)頭羊如福特、通用、大眾等車企動(dòng)輒上千人的裁員...
買汽車，到集美！2019首屆集美汽車購(gòu)物節(jié)現(xiàn)已強(qiáng)勢(shì)登陸，席卷全城！作為集美區(qū)首次舉辦的汽車消費(fèi)嘉年華，本屆購(gòu)物節(jié)不僅覆蓋范圍廣、優(yōu)惠力度大、亮點(diǎn)活動(dòng)多，更有超長(zhǎng)購(gòu)車期限，等你貨比三家甄選性能好車！活動(dòng)期間，集美汽車購(gòu)物節(jié)深入挖消費(fèi)潛力，通過推出“前往北站汽車城買車，就送千元油卡”等系列活動(dòng)，將集美汽車購(gòu)物節(jié)打造成廈門具有標(biāo)志性汽車消費(fèi)活動(dòng)。購(gòu)車送油卡，優(yōu)惠齊聚集美汽車購(gòu)物節(jié)本屆集美汽車購(gòu)物節(jié)集合了...
最新內(nèi)容
如同新款Model3一樣，新款ModelY也在毫無征兆的情況下突然上線。1月10日，特斯拉中國(guó)官方宣布，煥新版特斯拉ModelY開啟預(yù)售，后輪驅(qū)動(dòng)版預(yù)售價(jià)為26.35萬元，長(zhǎng)續(xù)航全輪驅(qū)動(dòng)首發(fā)版預(yù)售價(jià)為30.35萬元。作為改款車型，煥新版特斯拉ModelY針對(duì)外觀、內(nèi)飾設(shè)計(jì)及配置等方面進(jìn)行升級(jí)。外觀方面，煥新版ModelY可以說是進(jìn)行了較大的革新，不再是Model3的放大版，新車主要變化在于車頭和車...
如同新款Model3一樣，新款ModelY也在毫無征兆的情況下突然上線。1月10日，特斯拉中國(guó)官方宣布，煥新版特斯拉ModelY開啟預(yù)售，后輪驅(qū)動(dòng)版預(yù)售價(jià)為26.35萬元，長(zhǎng)續(xù)航全輪驅(qū)動(dòng)首發(fā)版預(yù)售價(jià)為30.35萬元。作為改款車型，煥新版特斯拉ModelY針對(duì)外觀、內(nèi)飾設(shè)計(jì)及配置等方面進(jìn)行升級(jí)。外觀方面，煥新版ModelY可以說是進(jìn)行了較大的革新，不再是Model3的放大版，新車主要變化在于車頭和車...
哪吒汽車官網(wǎng)異常事件。哪吒汽車法務(wù)部表示，近期，哪吒汽車官網(wǎng)因技術(shù)原因出現(xiàn)短暫無法訪問的情況，引發(fā)部分自媒體及網(wǎng)友的廣泛關(guān)注和討論。哪吒汽車鄭重聲明如下：1、經(jīng)排查，此次官網(wǎng)異常系因服務(wù)器配置升級(jí)過程中出現(xiàn)技術(shù)故障，導(dǎo)致網(wǎng)站暫時(shí)無法正常運(yùn)行。經(jīng)緊急修復(fù)，1月6日下午官網(wǎng)即已全面恢復(fù)正常訪問。2、部分自媒體借官網(wǎng)異常事件，發(fā)布不實(shí)言論，嚴(yán)重誤導(dǎo)公眾。對(duì)惡意編造事實(shí)對(duì)哪吒汽車品牌造謠抹黑的部分自媒體，...
1月9日，乘聯(lián)會(huì)發(fā)布2024年全年以及12月市場(chǎng)報(bào)告。數(shù)據(jù)顯示，2024年全年國(guó)內(nèi)乘用車市場(chǎng)零售累計(jì)銷量為2289.4萬輛，同比增長(zhǎng)5.5%，其中12月零售銷量為263.5萬輛，同比增長(zhǎng)12.0%，環(huán)比增長(zhǎng)8.7%。乘聯(lián)會(huì)表示，臨近年末，各大車企發(fā)力沖擊年度目標(biāo)，汽車市場(chǎng)不斷升溫，疊加2025年春節(jié)時(shí)間在1月底，市場(chǎng)購(gòu)車需求被提前激發(fā)，因此，12月車市開局表現(xiàn)強(qiáng)勁。12月包括比亞迪汽車、奇瑞汽車、...
北京時(shí)間1月9日，電動(dòng)汽車初創(chuàng)公司法拉第未來（FaradayFuture，下稱“FF”）旗下第二品牌FaradayX（下稱“FX”）官方LOGO正式發(fā)布。從官方發(fā)布的全新品牌FX品牌LOGO來看，F(xiàn)X品牌LOGO依然延續(xù)FF品牌的設(shè)計(jì)理念，由八根分段式的線條組成兩個(gè)方塊并進(jìn)行合并。FX表示，構(gòu)成LOGO的兩個(gè)方塊象征FX與眾多合作伙伴之間的協(xié)同合作，共同實(shí)現(xiàn)成功。此外，F(xiàn)X還指出：“新LOGO體現(xiàn)...
2657 總文章數(shù)
汽車行業(yè)關(guān)注是了解中國(guó)汽車品牌，汽車經(jīng)銷商的汽車行業(yè)資訊傳播平臺(tái)。以全媒體結(jié)合的方式為汽車行業(yè)傳播權(quán)威的汽車資訊，助力中國(guó)汽車品牌傳播不斷創(chuàng)新。新車上市汽車大全汽車新聞汽車品牌銷量榜以及汽車經(jīng)銷商報(bào)價(jià)大全。
最新問答 更多
用車養(yǎng)護(hù)
汽車行業(yè)關(guān)注
報(bào)導(dǎo)汽車行業(yè)資訊，深挖車界猛料
老虎車網(wǎng)
新鮮汽車資訊，實(shí)用車主指南
買車顧問
好玩、好看、有用才是我們的基本訴求
汽車行業(yè)關(guān)注
報(bào)導(dǎo)汽車行業(yè)資訊，深挖車界猛料
老虎車網(wǎng)
新鮮汽車資訊，實(shí)用車主指南
買車顧問
好玩、好看、有用才是我們的基本訴求
Copyright ? 2007-2022 Qi-Che.com All Rights Reserved 老虎車網(wǎng). 粵ICP備19014852
