【自動車】ほとんどのホンダ車を勝手に解錠＆エンジン始動できる脆弱性「Rolling PWN」が発見される [すらいむ★]

**すらいむ ★** · 2022/07/12(火) 20:56:39.55

ほとんどのホンダ車を勝手に解錠＆エンジン始動できる脆弱性「Rolling PWN」が発見される

　多くのホンダ車に用いられているリモートキーレスエントリーシステムに、「Rolling PWN」(CVE-2021-46145)と呼ばれる脆弱(ぜいじゃく)性が存在していることが指摘されています。
　この脆弱性を突くRolling PWN攻撃を行うと、攻撃者は車のロックを解除したり、リモートでエンジンをかけたりすることができます。

　Rolling PWN
　https://rollingpwn.github.io/rolling-pwn/

　I Tried the Honda Key Fob Hack on My Own Car. It Totally Worked
　https://www.thedrive.com/news/i-tried-the-honda-keyfob-hack-on-my-own-car-it-totally-worked

（以下略、続きはソースでご確認ください）

Gigazine 2022年07月12日 12時45分
https://gigazine.net/news/20220712-honda-key-fob-hack-rolling-pwn/

**名無しのひみつ** · 2022/07/12(火) 20:58:07.33

ちょっけつ

**名無しのひみつ** · 2022/07/12(火) 20:58:59.09

やはりメタルキーに限る

**名無しのひみつ** · 2022/07/12(火) 21:07:30.11

久米田？

**名無しのひみつ** · 2022/07/12(火) 21:09:35.54

oioiw

**名無しのひみつ** · 2022/07/12(火) 21:11:38.72

typeRｵﾜﾀ

**名無しのひみつ** · 2022/07/12(火) 21:12:59.05

真のキーレス

**名無しのひみつ** · 2022/07/12(火) 21:13:39.41

き…脆弱性

**名無しのひみつ** · 2022/07/12(火) 21:16:39.25

あホンダ

**名無しのひみつ** · 2022/07/12(火) 21:24:57.73

パルス変調て
可変抵抗で周波数変えれば開くレベルじゃん

**名無しのひみつ** · 2022/07/12(火) 21:24:57.98

なにこれ

世界中でHONDA車の盗難や車上荒らしが増えるの？

**名無しのひみつ** · 2022/07/12(火) 21:25:34.12

こんな簡単なこともちゃんと出来ない車メーカー

**名無しのひみつ** · 2022/07/12(火) 21:25:44.77

窃盗団「あー！秘密だったのにー！！」

**名無しのひみつ** · 2022/07/12(火) 21:27:51.25

ヒューズ抜いとくしかないな

**名無しのひみつ** · 2022/07/12(火) 21:33:10.87

対策したプログラムをリリースしてBCMをアップデートすれば対策できるが
全ての車種のBCMが更新可能になってるとは限りません。か
よっぽど古い車種は物理的にBCM交換だな

**名無しのひみつ** · 2022/07/12(火) 21:33:11.65

つまり
どういうこと

**名無しのひみつ** · 2022/07/12(火) 21:33:30.66

アホ

**名無しのひみつ** · 2022/07/12(火) 21:40:13.71

オプトアウト出来る機能なの？

**名無しのひみつ** · 2022/07/12(火) 21:50:36.06

もろよわせい

**名無しのひみつ** · 2022/07/12(火) 21:53:58.15

アホンダなんか誰も盗まねぇよw
運転席の窓にスマートキー貼ってても素通りされらぁw

**名無しのひみつ** · 2022/07/12(火) 22:46:46.35

これはバングラデシュ人ディーラー歓喜だな！
平日昼間住宅街で盗みやすいクルマを探して徘徊してるそうだが
ツールさえ手に入れれば1分かからず盗み出せるわけだから

**名無しのひみつ** · 2022/07/12(火) 22:48:39.30

盗難保険　入ってるか

**名無しのひみつ** · 2022/07/12(火) 22:51:25.51

>>16
セキュリティはアナログに限る

**名無しのひみつ** · 2022/07/12(火) 23:00:27.96

githubの概要流し読みしたけど
Webのワンタイムパスワードにも採用されてるカウンタ同期式なのね

となれば脆弱性は再同期の脆弱性かなと思ったらまんまそうだった…
これ車側のファームアップーデートと対策済キーへの交換要るから
リコールエライことになりそう
俺のは古い2004年式オデッセイだから今更盗む価値もないだろうけど
新車の人は気が気でないだろう

**名無しのひみつ** · 2022/07/12(火) 23:20:22.15

>>23
自分のキーで他の車のドアが開いた件
車内を見渡して気がついた

バイクでもハンドルロック割りと解除出来た

**名無しのひみつ** · 2022/07/12(火) 23:27:14.10

>>23
ミスタービーンのミニの鍵を思い出した

**名無しのひみつ** · 2022/07/12(火) 23:55:28.30

盗んでくれ。買い替える理由になるからな。

**名無しのひみつ** · 2022/07/13(水) 00:17:29.11

車はサクッとファームウェア更新できないから面倒だな
どうすんの？
リコール？

**名無しのひみつ** · 2022/07/13(水) 00:39:11.42

鍵は便利なものじゃなく盗まれないためのもの
基本を思い出してみようよ

**名無しのひみつ** · 2022/07/13(水) 01:01:00.53

これ古めの車に盗難保険入ってた奴が勝ち組だろ
さくっと盗まれて新車ゲットだぜ

**名無しのひみつ** · 2022/07/13(水) 02:07:55.13

レクサスも社外品のロック付けないと３分もたないしな。
日本車はセキュリティがザル過ぎだろ。

**名無しのひみつ** · 2022/07/13(水) 05:36:05.18

俺のアクティ終わったわ

**名無しのひみつ** · 2022/07/13(水) 05:51:30.58

N-VANだぜヤバいな

**名無しのひみつ** · 2022/07/13(水) 05:55:56.03

>>28
思ったんだが、今後は車もネットワーク接続標準で、
強制アップデート出来るようにしないとやってられないよね
Windows、Android、iPhoneとか強制的にアップしてるパッチも有るし

**名無しのひみつ** · 2022/07/13(水) 06:48:20.44

うちの１０年前のフィットを盗むやつはいないな　自動ブレーキもついてないんだぜ？

**名無しのひみつ** · 2022/07/13(水) 06:51:12.79

>>34
ウイルス対策とかそっち方面のセキュリティ対策が必要になるんかな

**名無しのひみつ** · 2022/07/13(水) 06:54:02.04

ホンダの厩舎のってるオッサンは見ても夫婦は見ない現実ｗ

**名無しのひみつ** · 2022/07/13(水) 07:12:45.91

フィットなら忘れとけばいいけど、NSXも同様ならもう笑うしかない

**名無しのひみつ** · 2022/07/13(水) 07:20:27.47

またリコール祭りになるの？

**名無しのひみつ** · 2022/07/13(水) 07:29:33.62

でも業者はどの車もあけちゃうから
窃盗団はそれつかってるからホンダ車のみ危ないってわけでもなくね

**名無しのひみつ** · 2022/07/13(水) 07:43:30.18

窃盗団「キーレスの電波自体をコピーして開けるから、そんなもんいらん」

**名無しのひみつ** · 2022/07/13(水) 08:06:46.03

そんなのなくても窃盗団には既に盗む技術くらいあるでしょ

**名無しのひみつ** · 2022/07/13(水) 08:11:30.99

き、脆弱性

**名無しのひみつ** · 2022/07/13(水) 08:39:40.38

馬鹿な企業だとお思いでしょうがこれでも現F1チャンピオンで世界最速の車を作っているのですよ

**名無しのひみつ** · 2022/07/13(水) 09:34:10.69

アナログキー最強

**名無しのひみつ** · 2022/07/13(水) 09:50:02.62

今まで問題起きてないから心配ない

**名無しのひみつ** · 2022/07/13(水) 10:34:20.67

>>28
ここ10数年くらいのならOBD→CAN経由で殆どのコントロールユニットがサクッと更新できるけどな
キー側まで交換必要かは知らん

**名無しのひみつ** · 2022/07/13(水) 14:19:30.20

窃盗団が手間かけて盗みたいような高級車ないから大丈夫だろ。

**名無しのひみつ** · 2022/07/13(水) 15:26:54.02

興味深いニュースではあるけど
なんでこれが科学ニュースジャンルなの？

**名無しのひみつ** · 2022/07/13(水) 16:34:44.22

無線セキュリティは一応情報科学関連

**名無しのひみつ** · 2022/07/13(水) 20:53:20.68

>>34
アメリカでは安全なネットファームアップデートの標準化が進んでるよ
日本はまた出遅れてるけどw

**名無しのひみつ** · 2022/07/13(水) 20:56:16.48

>>41
今回のホンダ車はその対策してなかっただけ
電波記録して再生しても対策されたクルマは一度しか使えない乱数から信号生成してチェックしてるから欺けない

**名無しのひみつ** · 2022/07/13(水) 20:56:55.33

ホンダだけじゃない気がしてきた

**名無しのひみつ** · 2022/07/13(水) 22:11:05.99

【マヂかよ】安倍昭恵さん、病院到着後の様子が判明・・・
http://tkkl.visualnew.com/83645/7pA58Z48g.html

**名無しのひみつ** · 2022/07/13(水) 22:24:35.60

スマートキーを止めれば良いのです。

**名無しのひみつ** · 2022/07/14(木) 01:18:19.32

http://imgur.com/3R8aqkm.jpg

やっぱこれよ

**名無しのひみつ** · 2022/07/14(木) 02:11:41.98

ミスター・ビーン乙

**名無しのひみつ** · 2022/07/14(木) 06:10:21.90

タキゲソ

**名無しのひみつ** · 2022/07/14(木) 16:55:21.40

今まで盗まれた車の中にもこの方法で解錠されたやつあったんだろうな

**名無しのひみつ** · 2022/07/19(火) 13:24:23.76

15日の時点でディーラーはこの情報守ってなかったわ

**名無しのひみつ** · 2022/07/19(火) 14:03:55.79

守って？？