Honda Bug permite que un pirata informático desbloquee y encienda su automóvil a través de Replay Attack

Ha sido reportado que los investigadores han revelado una vulnerabilidad de «ataque de repetición» que afecta a ciertos modelos de automóviles Honda y Acura, lo que permite que un pirata informático cercano desbloquee su automóvil e incluso arranque su motor desde una distancia corta. El ataque consiste en un actor de amenazas que captura las señales de RF enviadas desde su llavero al automóvil y las envía de vuelta para tomarlas. controlar el sistema remoto de entrada sin llave de su automóvil. La vulnerabilidad, según los investigadores, sigue sin parchear en gran medida en los modelos más antiguos. Pero tal vez los propietarios de Honda puedan tomar medidas para protegerse. ataque. La vulnerabilidad, identificada como CVE-2022-27254, es un ataque Man-in-the-Middle (MitM) o más específicamente un ataque de repetición en el que un atacante intercepta Las señales de RF normalmente enviadas desde un llavero remoto al automóvil, manipula esas señales y las envía de regreso más tarde para desbloquear el automóvil a voluntad.