Привет, мои Мерри эн 🐭🧩

Хочу предоставить вам автомобильную уязвимость CVE-2022-27254. 🚗

Она затрагивающая некоторые модели автомобилей Honda и Acura

В ней злоумышленник может получить полный и неограниченный доступ к запиранию, отпиранию, управлению окнами, открытию багажника и запуску двигателя целевого автомобиля

Атака состоит в том, что: злоумышленник перехватывает радиочастотные сигналы с вашего брелока, и повторно отправляет их, чтобы получить контроль над системой без ключа вашего автомобиля.

Подробнее CVE-2022-27254, представляет собой атаку MitM или, точнее, атаку повторного воспроизведения, при которой злоумышленник перехватывает РЧ-сигналы, обычно отправляемые с удаленного брелка в автомобиль.
Потом повторно отправляет их, чтобы разблокировать автомобиль по желанию.
Простого захвата сигнала, отправленного с FOB, достаточно, чтобы получить хоть какой-то контроль над транспортным средством, лол😶‍🌫️.
Если цель блокирует свою машину, все, что требуется, — это получить ее сигнал и сохранить его, чтобы получить возможность воспроизвести ту же команду и получить соответствующую реакцию машины.

Honda сообщила нам, что несколько автопроизводителей используют устаревшие технологии для реализации функций удаленной блокировки и разблокировки, и поэтому могут быть уязвимы для "решительных и очень технически продвинутых воров".

"В настоящее время кажется, что устройства работают только в непосредственной близости или физически прикреплены к целевому транспортному средству, что требует локального приема радиосигналов от брелка владельца транспортного средства, когда транспортное средство открывается и заводится поблизости"

Обратите внимание, что в своем заявлении Honda прямо упоминает, что не проверяла информацию, предоставленную исследователями, и не может подтвердить, действительно ли автомобили Honda уязвимы для такого типа атак.

И как вы понимайте они не сильно горят желанием устранять это. 

А на этом все, будьте осторожнее с вашими авто. 🚘

Вот вам полезные ссылки на различные poc и статьи про эту уязвимость

Тык
Тык
Тык
Тык
Тык

Спасибо за прочтение❤️
И помните: Младенец которого качает герцогиня на самом деле поросенок 🐷
#car #attacks #cve #exploit #news