Lỗi truy cập không cần chìa của xe hơi Honda (CVE-2022-27254) có thể cho phép kẻ trộm mở khóa và khởi động xe từ xa. Hãng tuyên bố không có bản vá.

Các nhà nghiên cứu đã phát hành PoC chứng minh khả năng hacker khóa, mở khóa từ xa, khởi động xe Honda và Acura bằng một cuộc tấn công phát lại (replay attack).
Cuộc tấn công có thể thực hiện được nhờ vào lỗ hổng trong hệ thống smartkey (CVE-2022-27254) ảnh hưởng đến các mẫu Honda Civic LX, EX, EX-L, Touring, Si và Type R được sản xuất từ năm 2016 đến năm 2020.
Smartkey trên các xe Honda truyền tín hiệu số không được mã hoá, cho phép hacker chặn và phát lại các tín hiệu.
Honda cho biết đây không phải là lổ hổng mới và cũng không có kế hoạch cập nhật các thiết bị cũ hơn vào thời điểm này.

Chi tiết tham khảo tại : Link

Các tin khác