Titular | Encuentran una vulnerabilidad en el sistema keyless del Honda Civic | |
---|---|---|
Año | 2022 | |
Mes | Marzo | |
País | ||
Descripción | Los investigadores Ayyappan Rajesh y HackingIntoYourHeart han logrado controlar múltiples vehículos Honda sin sus respectivas llaves. Esto es posible gracias a que el sistema de entrada remota sin llave de Honda se comunica con diferentes vehículos, enviando las mismas señales de radiofrecuencia a cada uno de los vehículos con los que interactúa. Por ese motivo, un atacante puede interceptar la señal y realizar ataques de repetición, es decir, emplear la señal que envía la llave original y duplicarla. Honda emplea la misma señal para el desbloqueo de puertas, cierre de puertas, apertura del maletero y arranque del motor en caso de que el vehículo incorpore esta tecnología. En relación con las investigaciones, se emplearon herramientas sencillas y accesibles como son FCCID.io, HackRF One, Gqrx y GNURadio, valoradas en un total de 300$. Con ellas, se logró desbloquear y bloquear los vehículos objetivo o controlar el motor de manera remota. Los investigadores han emitido vídeos como prueba de sus ataques, demostrando que afecta a todos los modelos Honda Civic de entre 2016 y 2020. Según Chris Martin, portavoz de Honda, la marca no ha verificado la información publicada por los investigadores y no confirma que sus vehículos puedan ser atacados a través de este sistema, por lo que no tiene previsto realizar una actualización en sus vehículos. Respecto a los investigadores, han proporcionado algunos métodos de mitigación, como aconsejar a los fabricantes que implementen códigos diferentes para cada autenticación o que los usuarios utilicen una funda de Faraday para el llavero, de manera que no pueda captarse la señal de la llave. | |
Intencionalidad | Hacker | |
Objetivo | Vehículo | |
Modelo | Civic | |
Tipo de compañía | Servicio Nacional de Salud | |
Datos/Vida | Otros | |
Acceso | Físico y remoto | |
Sistema | Keyless | |
Reconocido por la marca | No | |
Fuente | https://latesthackingnews.com/2022/03/29/researchers-release-car-exploit-that-allows-hackers-to-lock-unlock-and-start-hondas/ |