Bir güvenlik araştırmacısı ekibi, birkaç modern Honda otomobil modelinin otomobillerin kilidini açmaya veya hatta motoru uzaktan başlatmasına izin veren savunmasız bir yuvarlanma kodu mekanizmasına sahip olduğunu buldu.
Rolling-pwn olarak adlandırılan zayıflık, bir tehdit aktörünün Keyfob'dan kodları arabaya kestiği ve aracı açmak veya başlatmak için kullandığı tekrar saldırılara olanak tanır.
Araştırmacılar, aşağıdaki popüler modeller de dahil olmak üzere 2021 ve 2022 yılları arasında Honda modellerine yapılan saldırıyı test ettiklerini iddia ediyor:
Modern otomobillerdeki anahtarsız giriş sistemi, anahtarlık düğmesine her basıldığında benzersiz dizelerin kullanıldığından emin olmak için psödorandom numarası jeneratör (PRNG) algoritması tarafından üretilen yuvarlanma kodlarına güvenir.
Yuvarlanma kodu mekanizması, Mart ayında kapsadığımız gibi ortada insanın tekrar oynatma saldırılarını sağlayan sabit kod kusurlarını önlemek için tanıtıldı.
Araçlar, üretilen kodların kronolojisini kontrol eden ve yeni bir kod aldıktan sonra sayımı artıran bir sayacı vardır. Bununla birlikte, kronolojik olmayan kodlar, Keyfob'un kazara pres durumlarını kapsayacak şekilde veya araç menzil dışında olduğunda kabul edilir.
Araştırmacılar Kevin2600 ve Wesley Li, otomobil aracı arka arkaya kilitleme/kilidin açıldığında Honda araçlarındaki sayacın yeniden senkronize edildiğini buldular. Bu, otomobilin geçersiz olması gereken önceki bir oturumun kodlarını kabul etmesine neden olur.
Yazılım tanımlı radyo (SDR) ekipmanı ile donatılmış bir saldırgan, ardışık bir kod dizisini yakalayabilir ve aracı açmak ve motorunu başlatmak için daha sonra tekrar oynayabilir.
Araştırmacılar, çeşitli Honda modellerinin kilidini açmak için nasıl kullanılabileceğini gösteren birkaç video ile birlikte haddeleme-PWN sorunu hakkında ayrıntılar verdiler.
Güvenlik açığı CVE-2021-46145 (orta şiddet) olarak izlenir ve Honda'daki Keyfob alt sisteminde "devreye girmeyen bir haddeleme kodu ve karşı resenkronizasyon ile ilgili" bir sorun olarak tanımlanır.
Aralık 2021'de [1, 2] açıklandığı sırada, testler 2012'den itibaren bir Honda Civic üzerinde gerçekleştirildi. Bununla birlikte, daha yeni modeller de savunmasız.
Otomotiv gazetecisi Rob Stumpf, farklı zamanlarda kodları yakalayarak 2021 Honda Accord'daki haddeleme-PWN'yi çoğaltabildi.
Yeniden senkronize sekansı tekrar oynatıldığı sürece, kodları yakalamadan bu yana günlerin veya ayların geçmesinin önemli olmadığını açıklıyor; Saldırgan yine de yeniden senkronize edebilir ve kilidini açabilir.
Stumpf, bir saldırgan bir Honda'yı başlatmak için Rolling-PWN kullanabilse bile, anahtarın yakın olması gerektiğinden onu uzaklaştıramayacağını belirtiyor.
Araştırmacılar, Honda'yı güvenlik açığı hakkında bilgilendirmeye çalıştılar, ancak güvenlik ile ilgili sorunları bildirmek için bir iletişim bulamadılar. Sonunda, Honda Müşteri Hizmetlerine bir rapor sundular, ancak tekrar duymadılar.
Yardımcı bir açıklamada, Honda sözcüsü raporun güvenilir olmadığını ve iddiaların asılsız olduğunu belirtti.
Honda, "Referanslı araçlardaki temel fob'ler, raporda temsil edildiği gibi kırılganlığa izin vermeyecek haddeleme kodu teknolojisi ile donatılmıştır."
Şirket, "Ayrıca, yuvarlanma kodunun bulunmamasının kanıtı olarak sunulan videolar, iddiaları desteklemek için yeterli kanıt içermiyor."
Honda, Roll-PWN araştırmasını geçerli bulursa, savunmasız ürün yazılımını yükseltmenin gerektiği için sorunu ele almak zor olacaktır.
Daha yeni modeller OTA (havada) güncellemelerini destekleyebilir, ancak Rolling-PWN'nin eski modellerde düzeltilmesi çok daha zor olacaktır.
BleepingComputer da yukarıdakilerdeki açıklamalar için Honda'ya ulaştı ve bir yanıt aldığımızda bu hikayeyi güncelleyeceğiz.
Microsoft Temmuz 2022 Patch Salı Düzeltmeleri Sıralı Sıfır Gün, 84 Kusur
Güvenlik Danışmanlığı yanlışlıkla savunmasız sistemleri ortaya çıkarır
Google, saldırılarda sömürülen yeni krom sıfır gün kusurları
Django yeni sürümlerde SQL enjeksiyon güvenlik açığını düzeltir
Jenkins, birden fazla eklentide düzinelerce sıfır günlük hatayı açıklar
Kaynak: Bleeping Computer