本田部分車型存在安全漏洞?官方回應
據(jù)每日經(jīng)濟新聞報道,部分本田車型存在Rolling-PWN攻擊漏洞,該漏洞可能導致汽車被遠程控制解鎖甚至是被遠程啟動,2012年本田思域、2018年本田X-RV、2020年本田C-RV、2020年本田雅閣等車型有可能受到該漏洞的影響。
報道稱,此次安全問題在于本田重復使用數(shù)據(jù)庫中的解鎖驗證代碼,使得黑客能夠通過及時捕捉并重放汽車鑰匙發(fā)送的代碼來解鎖車輛,該漏洞被業(yè)內(nèi)人員稱為Rolling-PWM。如果連續(xù)通過鑰匙向本田車輛發(fā)送命令,安全系統(tǒng)中的計數(shù)器將重新同步,使得前一個命令數(shù)據(jù)再次有效,該數(shù)據(jù)如果被記錄可以在日后隨意解鎖車輛。
對此,本田方面發(fā)表聲明回應稱:“已對類似指控進行調(diào)查,并未發(fā)現(xiàn)實質(zhì)性漏洞。雖然我們還沒有足夠的信息來確定相關漏洞報告是否可信,但上述車輛的鑰匙配備了滾動代碼技術,不可能出現(xiàn)外界所說的漏洞!
為此財經(jīng)網(wǎng)汽車聯(lián)系到本田中國相關負責人,對方表示:“我們已經(jīng)關注到相關報道,經(jīng)確認,報道中所指出的漏洞,利用復雜的工具和技術手段,的確可以通過模擬遠程無鑰匙指令,獲取車輛訪問權限。但即便技術上可行,這種特殊的攻擊方式需要近距離接近車輛,并連續(xù)多次捕捉無線鑰匙發(fā)送給汽車的RF信號。但即便可以打開車門,智能鑰匙不在車內(nèi)的話也無法開走車輛。在投放新產(chǎn)品時,本田也致力于定期提升車輛的安全性能,以防止此種或類似的情況發(fā)生!

京公網(wǎng)安備: