Atslēgas līdzņemšanai
- Rolling-PWN ir jauns paņēmiens, kas var atbloķēt daudzus Honda modeļus no pēdējās desmitgades.
- Uzlauzts var arī iedarbināt automašīnu, taču, lai to aizdzītu, būs nepieciešama oriģinālā atslēgas piekariņa.
-
Uzlaušana var ietekmēt citus automašīnu ražotājus.
Lielāko daļu Honda, sākot no 2012. gada, var attālināti atbloķēt un pat iedarbināt hakeri, izmantojot vecu triku, kas acīmredzot joprojām darbojas. Labās ziņas ir tādas, ka gandrīz noteikti nav iespējams aizdzīt automašīnu bez oriģinālās atslēgas piekariņa.
Drošības pētnieki Kevin26000 un Veslijs Li ir atklājuši ekspluatāciju, kas ieraksta bezvadu atbloķēšanas signālu no Honda atslēgas piekariņa un pēc tam atskaņo to pēc vēlēšanās. Ja tā izklausās pēc vecas problēmas, ko autoražotāji kopš tā laika ir novērsuši, jums ir taisnība. Taču Rolling-PWN uzbrukums, kā to sauc, izmanto iebūvētos drošības līdzekļus, lai apietu drošības labojumu. Pētnieki saka, ka uzbrukums darbojas visiem Honda modeļiem no 2012. līdz 2022. gadam, lai gan viņi to ir pārbaudījuši tikai desmit modeļos.
"Jebkura modeļa Honda ir ļoti jutīgas pret ielaušanos un zādzībām, jo tām trūkst drošības elementu, ko vairumam citu zīmolu ir ļoti stingri. Honda īpašniekiem ir jāievēro piesardzības pasākumi, iegādājoties pretaizdzīšanas automašīnu piederumus, piemēram, klubu, sāknēšanas slēdzis vai iznīcināšanas slēdzis. Šīs funkcijas nav 100% drošas pret zādzībām, taču tās ievērojami samazina iespēju," pa e-pastu Lifewire pastāstīja Kails Makdonalds, GPS transportlīdzekļu parka izsekošanas uzņēmuma Force by Mojio operāciju direktors.
Old School Hack
Ja pēdējo desmit gadu laikā esat skatījies kādu policistu vai privātdetektīvu TV šovu, esat redzējis, ka kāds izmanto radio ierīci, lai uztvertu signālu no tālvadības pults, pēc tam atskaņotu to, lai vēlāk atbloķētu transportlīdzekli.. Mūsdienu automašīnas izmanto ritošo kodu sistēmu, lai novērstu šos atkārtotos uzbrukumus. Katru reizi, kad nospiežat tālvadības pulti un atbloķējat automašīnu, gan automašīna, gan tālvadības pults tiek mainīti uz jaunu kodu. Tas nozīmē, ka vecais kods kļūst bezjēdzīgs, tiklīdz tas tiek izmantots.
Honda īpašniekiem ir jāievēro piesardzība, iegādājoties pretaizdzīšanas auto piederumus, piemēram, nūju, bagāžnieku vai slēdzi.
Šie kodi ir sinhronizēti, bet ja nu jūsu bērns paķer tālvadības pulti, kad esat prom no automašīnas, un sāk spiest pogas? Tas novestu pie tā, ka automašīna un atslēgas piekariņš iziet no sinhronizācijas. Lai to mazinātu, saka pētnieki: "transportlīdzekļa uztvērējs pieņems bīdāmu kodu logu, lai izvairītos no nejaušas [taustiņu nospiešanas] pēc konstrukcijas."
Viņu uzbrukums darbojas, secīgi nosūtot vairākas komandas uz Honda, kas pēc tam atkārtoti sinhronizē secību. Tādējādi uzbrucējs pēc tam jebkurā brīdī var atvērt automašīnu. Uzbrukums neatstāj pēdas.
Šeit varat redzēt, kā tas notiek Honda pārstāvniecībā.
Vai jums vajadzētu uztraukties?
Tas ir liels uzlauzts, taču jums, iespējams, vēl nav jāuztraucas par to, ka jūsu automašīna tiek nozagta, lai gan nekad vairs nevajadzētu atstāt automašīnā nekādas vērtslietas (un tas kopumā ir labs padoms).
Rolling-PWN var atbloķēt automašīnu un pat attālināti iedarbināt dzinēju modeļos, kas to atbalsta, taču ir papildu drošības līdzeklis, kas glābs jūsu transportlīdzekli. Lai gan jūs varat tālvadības pulti iedarbināt savu Honda no tālienes, faktiski nevarat to aizdzīt, ja vien automašīnā nav līdzi oriģinālā atslēgas piekariņa. Uzbrucējam ir arī jāatrodas tā fiziskā tuvumā.
"Šis uzlauzums ļauj tikai tālvadības iedarbināšanu, kas neļauj jums vadīt automašīnu vispār. Jums joprojām būs jāiegūst īstais atslēgas piekariņš, lai vadītu automašīnu," komentēja automašīnu nerd Iamjason on a Verge. raksts par šo uzlaušanu.
Bet tas neattiecas uz visām Honda. Saskaņā ar Jalopnika Hosē Rodrigesa jaunāko teikto, daži Honda modeļi joprojām izmanto nešifrētu kodu, kas nekad nemainās.
Viljama Gibsona žanru mainošajā SF romānā Neiromancers gandrīz viss ir tiešsaistē, un to var uzlauzt ar pareizajām prasmēm. Bet tas, ko hakeri nevar darīt, ir attālināti atvērt durvis, kuru aizslēgšanai tiek izmantota pilnīgi veca tehnoloģija - fiziska atslēga.
Šī ir lieliska metafora mūsu mūsdienu datorizētajai pasaulei. To, kā fiziskajai atslēgai trūkst ērtības, tā daudzos gadījumos kompensē ar drošību. Un šobrīd, kamēr Honda īpašnieki sēž un cer, ka Honda atsauks veselas desmitgades automašīnas, lai novērstu šo trūkumu, viņi varētu vēlēties, lai viņu automašīnas būtu aizslēgtas ar vienkāršu veco automašīnas atslēgu. Vai tie tiešām bija tik slikti?
