本田系列车辆被曝存在漏洞，可无钥匙启动
本田系列车辆被曝存在漏洞，可无钥匙启动
本田系列车辆被曝存在漏洞，可无钥匙启动，很多搭配无钥匙进入系统的本田汽车(2012年到2022年款)都可以被远程控制打开车门，甚至启动车辆。本田系列车辆被曝存在漏洞，可无钥匙启动。
本田系列车辆被曝存在漏洞，可无钥匙启动1
近日，有海外媒体报道称，部分本田车型存在Rolling-PWN攻击漏洞，该漏洞可能导致汽车被远程控制解锁甚至是被远程启动。Rolling-PWN的基本概念跟之前针对大众汽车和特斯拉及其他设备的攻击类似，即有人使用无线电设备记录来自钥匙的合法无线电信号，然后将其传送到汽车上，进而实现远程启动车辆。
发现该漏洞的研究人员使用相关设备重现了这一场景，据称，存在这一安全漏洞的车辆包括本田思域2012、本田X-RV2018、本田C-RV 2020、本田雅阁2020/2021、本田奥德赛2020、本田英仕派 2021、本田飞度 2022、本田思域 2022、本田VE-1 2022、本田皓影2022。
针对此事，本田中国相关负责人回应称：“我们已经关注到相关报道，经确认，报道中所指出的漏洞，利用复杂的工具和技术手段，的确可以通过模拟远程无钥匙指令，获取车辆访问权限。”
“但即便技术上可行，这种特殊的攻击方式需要近距离接近车辆，并连续多次捕捉无线钥匙发送给汽车的RF信号，而且哪怕是可以打开车门，智能钥匙不在车内的话也无法开走车辆。”
该负责人还表示，“在投放新产品时，本田也致力于定期提升车辆的安全性能，以防止此种或类似的情况发生。”
本田系列车辆被曝存在漏洞，可无钥匙启动2
现在的车辆基本都配备了远程无钥匙进入系统（RKE）。
但是这些RKE系统在给我们提供方便的同时，也带来了很多潜在的危险，比如，被黑客直接把车开走。
一个专门评估RKE系统的报告发现了一个漏洞，很多搭配无钥匙进入系统的本田汽车(2012年到2022年款)都可以被远程控制打开车门，甚至启动车辆。
受影响的车辆包括：
本田 思域2012
本田 X-RV 2018
本田 C-RV 2020
本田 雅阁2020
本田 奥德赛2020
本田 激励2021
本田 飞度2022
本田 思域2022
本田 VE-12022
本田 微风2022
尽管本田认为其关键芯片中的技术“不允许该漏洞”，但是推特上发布的现场演示视频已经证实了漏洞确实存在。
一个漏洞，影响到无数车主，或许不止本田
之所以这个漏洞被称为Rolling-PWN而不是Honda-PWN，漏洞的发现者表示，因为这种缺陷可能也存在于其他品牌的汽车中。
如果研究属实，这将影响到无数使用无钥匙进入技术的车主。
发现该漏洞后，“黑客”们也试图联系到本田，但是他们在本田官方网站无法找到任何报告漏洞的联系信息，似乎本田汽车没有一个为他们的产品处理安全相关问题的部门。
一位在本田工作的人告诉我们：“报告本田漏洞的最好方法是联系客服。”
因此，他们提交了一份报告给本田客户服务，但还没有得到任何答复。此外，他们还发现了一篇来自Bleping-Computer的文章，看起来本田并不关心这一安全问题：
目前来看，解决这一问题并不容易。通用的解决方案是将车辆带回当地经销商处进行召回，但是这样或许成本过高，而可能的缓解策略是，在可行的情况下，通过空中升级(OTA)升级易受攻击的BCM固件，但是，一些老旧的车辆可能根本不支持OTA。
在接受媒体采访时，本田发言人表示，该公司无法确定这份报告是否可信。
“我们已经调查了过去的类似指控，发现它们缺乏实质内容，”本田发言人在给媒体（The Drive）的一份声明中说。 “虽然我们还没有足够的信息来确定这份报告是否可信，但参考车辆中的关键开关都配备了滚动代码技术，不会出现报告中所述的漏洞。此外，作为没有滚动代码的证据提供的视频也没有包含足够的证据来支持这些说法。”
幸运地是，尽管该漏洞能够启动并解锁汽车，但由于钥匙链的近距离功能，攻击者无法将汽车开走。
Rolling-PWN如何工作？
老式车辆的无钥匙进入使用的是静态代码，这些静态代码本质上是脆弱的，因为一旦有人破解了该密码，那么就获得了锁定和解锁车辆的永久权限。
骑车制造商后来引进滚动代码，以改善车辆安全。
滚动代码通过使用伪随机数生成器(PRNG)来工作。当配对钥匙链上的锁或解锁按钮被按下时，钥匙链会通过无线方式向信息封装中的车辆发送唯一的代码。 然后，车辆根据PRNG生成的有效代码的内部数据库检查发送给它的代码，如果代码有效，汽车就会授予锁、解锁或启动车辆的请求。
该数据库包含几个允许的代码，因为当按下按钮时，钥匙可能不在车辆的范围内，可能传输的代码与车辆预期的下一个按时间顺序传输的代码不同。 这一系列的代码也被称为“窗口”，当车辆接收到新的代码时，它通常会使之前所有的代码失效，以防止重放攻击。
Rolling-PWN正是利用了这一点，Rolling-PWN的工作原理是窃听成对的钥匙链，并捕获由钥匙链发送的几个代码。
之后，攻击者可以重放有效的代码序列并重新同步PRNG。 这允许攻击者重新使用通常无效的旧代码，甚至在代码被破解几个月之后。
本田系列车辆被曝存在漏洞，可无钥匙启动3
据外媒The Drive报道称，部分本田车型存在安全漏洞，使得黑客可以远程解锁汽车。报道指出，此次安全问题在于本田重复使用数据库中的解锁验证代码，使得黑客能够通过及时捕捉并重放汽车钥匙发送的代码来解锁车辆，这项安全漏洞称为Rolling-PWN攻击漏洞。
如果连续通过钥匙向本田车辆发送命令，安全系统中的`计数器将重新同步，使得前一个命令数据再次有效，该数据如果被记录可以在日后随意解锁车辆。
简单理解，即有人使用无线电设备记录来自钥匙的合法无线电信号，然后将其传送到汽车上，因此这项漏洞可能导致汽车被远程控制解锁甚至是被远程启动。
这项漏洞涉及的车型包括2012-2022年发布的多款车型，包括本田思域 2012、本田X-RV 2018、本田C-RV 2020、本田雅阁2020/2021、本田奥德赛2020、本田英仕派 2021、本田飞度 2022、本田思域 2022、本田VE-1 2022、本田皓影 2022等，而之所以会发生这一安全漏洞，是因为2012年至2022年期间生产的部分本田汽车的无钥匙进入系统存在漏洞。
随后本田发言人在回应The Drive的一份声明中表示：“我们已经调查了过去的类似指控，发现它们缺乏实质内容。虽然我们还没有足够的信息来确定相关漏洞报告是否可信，但上述车辆的钥匙扣配备了滚动代码技术，不可能出现报告中所说的漏洞。”
据媒体介绍，在车主使用无钥匙进入系统解锁车辆时，老式车辆会使用静态代码，这些代码并不安全，因为任何人都能够捕捉并重新发射该代码信号，从而解锁车辆。基于此，制造商采用滚动代码来提高车辆安全性。
不过，一博主ROB STUMPF通过测试证实了这一漏洞，ROB STUMPF称，这一漏洞确实能够解锁和启动车辆，但攻击者无法开走车辆。针对此事，本田中国相关负责人回应称：
“我们已经关注到相关报道，经确认，报道中所指出的漏洞，利用复杂的工具和技术手段，的确可以通过模拟远程无钥匙指令，获取车辆访问权限。但即便技术上可行，这种特殊的攻击方式需要近距离接近车辆，并连续多次捕捉无线钥匙发送给汽车的 RF 信号。但即便可以打开车门，智能钥匙不在车内的话也无法开走车辆。”
另外，该负责人还表示：“在投放新产品时，本田也致力于定期提升车辆的安全性能，以防止此种或类似的情况发生。”
实际上，目前很多车辆也会使用Rolling钥匙系统进行解锁，与上述漏洞有所不同的是，正常的Rolling钥匙系统解锁会采用一次性的信号，也就是说，同一信号无法使用两次，即使黑客成功记录后也无法再次使用。
针对上述安全漏洞，截至目前，尚不清楚本田将如何解决这一问题。
东出昌大之前出过什么样的丑闻?复出还能收获之前人气吗?
东出昌大是日本非常有名的演员模特，是日本国民男神级的存在。他出演的多部剧都获得了大家一致的好评，他也凭借《圣之青春》获得得了真人电影部门最佳男配角。而且他的妻子渡边杏也是非常有名的女演员，他们曾经是娱乐圈非常令人羡慕的一对模范夫妻。但是这对本来被大家认为是和睦夫妇的夫妻却因为东出昌...
田雨被曝离婚,与妻子近两年无互动惹争议,真相究竟是什么呢?
有网友发帖提问，王启年田雨离婚了吗，评论区有人回复说他走了，但没有公布，随后，不少网友在评论区留言浙江首富的瓜，那个汤唯的前男友。我也看到了那个瓜，很喜欢他的演技，离异网红在一起，祖父是著名的老中医，父亲毕业于名校机械系，母亲毕业于北京大学中文系，父母都是从事教育工作，后来弟弟成为...
刘涛被曝猛料,疑似出轨实锤,这是要凉了吗?
一、刘涛曝出“睡小鲜肉不给资源”的猛料！在2018年4月11日，有媒体爆料有“好妻子”人设的一线女星存在着睡小鲜肉的情况，虽然，这则新闻爆料并没有直指刘涛，但是在大家的第一印象当中，有“好妻子”人设形象的一线女明星，只有刘涛自己。由于这则传闻太过劲爆，导致这则爆料在很短的时间就引爆了...
本山号舱内曝光,中国哪些人拥有私人飞机?
林青霞夫妇新近所购的私人飞机被曝光。据悉，林青霞的私人座驾是商务飞机，此机型性能好、内部客座豪华，属于世界先进机型，仅10个座位，每个座位都可360度转动;配套厨房能随时提供热食;该系列飞机售价在900万至5000万美元之间。周杰伦的波音737飞机价值一亿人民币，对于资产几十亿的他来说，这只是毛毛细雨...
5位宣布退出娱乐圈的明星:个个说到做到,周杰种地种成了大土豪
再加上2007年周杰被曝出伤害同组女演员,2008年,周杰被曝出因为车辆通行的问题与保安发生了争执,大多数...演艺事业意外性塌陷周杰并没有过多的停留而是回归农田,到2015年他种植的水稻田已经达到了几千亩,投身
甘谷县,汪家庄,,黑村长,吃低保,乱卖土地自私某利,乱带扶贫钱,_百度知 ...
2、好逸恶劳,有承包田(地)且有劳动能力但不耕种的。 3、家庭成员有赌博、吸毒行为或者进行高消费娱乐...3、保障对象及家人在保障期间,家庭添有高档消费品如彩电、冰箱、洗衣机、移动电话、摩托车、贵重饰品、...一些“官保保”更是财迷心窍:河南洛阳市新安县五头镇民政所前所长张景华近日被曝出持有267个存折,全...
日本男星田村正和近照曝光瘦到不足百斤 被曝已为自己买墓地
1961年以《永远的人》出道，凭借精湛演技，呈现诸多佳作，如《眠狂四郎》、《爸爸是主播》、《古畑任三郎》、《美丽的人》、《顽固老爹》等，极具人气和影响力，深受圈内人尊重。日本男星田村正和近照曝光瘦到不足百斤 被曝已为自己买墓地：4月12日报道 据香港媒体报道，现年73岁的日本着名男星田...
潘雨辰老公,多次出轨
5年前他被狗仔盯上,喝完酒后的侯勇起先找了代驾,但没走多远,他让代驾下车,然后自己坐在主驾驶位置上驾驶车辆离开。 对于记者的曝光,侯勇不回应不解释,只是这形象一跌再跌,“老戏骨”的光环不复存在。 无论该事情是真是假,但喝酒不开车,开车不喝酒,这应该是所有人都该遵守的原则,明星也不例外。chén小艺 上...
回顾三鹿奶粉事件:入狱十二年减刑三次,田文华的后三鹿时代,后来怎样...
就算田文华能熬到85岁出狱，重获自由，但是她的人生也几乎不会再有翻盘的机会，这就是法律对她的惩罚。被忽视的“田文华们”田文华的减刑一次次将三鹿事件带回大众视线，也让人们时刻盯紧对整个行业的监管。尽管田文华被关进监狱，但是当年整个行业被曝光存在不规范的生产和三聚氰胺广泛添加的情况，并...
2022刚开始,娱乐圈这是怎么了?车祸、癌症、离婚,老戏骨被确诊
而在这一消息被曝出后,安以轩就一直处于“失联”的状态,在澳门的家里不吃不喝,终日以泪洗面。 尤其...“哎呀,开车回家,还就没开这个车了,车卡在马路牙子上了,大半夜地回不去,这么多人都在现场想办法...其实除了这些噩耗之外,2022年的 娱乐 圈也并不太平,本以为在2021年“瓜田大丰收”的情形下,今年会相对...
元项醋酸： 日本车品牌实在是众多. 日系车这些年在国内持续火爆,通过汽车销量数据,我们发现进入十强的汽车无一例外全是日系. 日本汽车品牌主要有以下几个:丰田TOYOTA、日产NISSAN、本田HONDA、雷克萨斯LEXUS、英菲尼迪INFINITI、讴歌ACURA、斯巴鲁SUBARU、马自达MAZDA、三菱MITSUBISI、五十铃ISUZU、铃木SUZUKI、大发DAIHATSU,光冈.
余杭区13017867635： h6和锋范哪个动力强 - ？
元项醋酸： 当然是H6动力强,H6采用1.5T涡轮增压发动机,动力强
余杭区13017867635： 汽车上的econ有必要开吗 - ？
元项醋酸： 汽车上的econ模式可以根据自身需要来开启,即在想省油的情况下可以开启econ.ECO模式的主要原理并不是非常复杂,主要是在车辆行进过程中,对自动变速器挡位,发动机转速,车速,制动以及变速器油温等对油耗有影响的条件进行综合...
余杭区13017867635： 通灵学院的钥匙拿?要多少级才能做这个钥匙任务? - ？
元项醋酸： 通灵学院的钥匙进入通灵学院需要盗贼开锁或者任务得到的骷髅钥匙,骷髅钥匙须完成一个系列任务才能得到.该系列任务起始于位于西瘟疫之地冰风岗的npc——指挥官阿什拉姆·瓦罗菲斯特,任务名称为通灵学院——骸骨碎片——昂贵的模具——火羽山——阿拉基的圣甲虫.只不过最后一步难度有点大,最好多组几个人一起做比较好.开门的那个并不是打的,而是做任务得到的,联盟任务起始在冰风岗,好象是叫什么扫清道路的任务吧,部落的不清楚,应该是在亡灵壁垒那里接吧,
余杭区13017867635： 冠道的油箱是装多少升油? - ？
元项醋酸： 冠道油箱57升. 冠道油箱57升,汽车上的装燃料的容器,是液压系统中储存液压油或液压液的专用容器.油箱可分为开式油箱和闭式油箱两种.油箱必须有足够大的容积;吸油管及回油管应插入最低液面以下,以防止吸空和回油飞溅产生气泡...
余杭区13017867635： 五羊本田摩托车哪个系列是最好的性能最好油耗最低,动力最强 - ？
元项醋酸： 综合来说,感觉应该是上个世纪90年代的五羊本田125-A,本田黑条机,百公里油耗2.5以下,提速超车很牛B,高速轻松上120KM...
