Folje kryesore
- Rolling-PWN është një shfrytëzim i ri që mund të zhbllokojë shumë modele Honda nga dekada e fundit.
- Hakimi mund të ndezë gjithashtu një makinë, por do t'ju duhet çelësi origjinal për ta larguar atë.
-
Hakimi mund të prekë prodhuesit e tjerë të makinave.
Shumica e Honda-ve nga viti 2012 e tutje mund të zhbllokohen nga distanca dhe madje të fillojnë nga hakerat, duke përdorur një truk të vjetër që me sa duket ende funksionon. Lajmi i mirë është se është pothuajse e pamundur të largosh makinën pa çelësin origjinal.
Kërkuesit e sigurisë Kevin26000 dhe Wesley Li kanë zbuluar një shfrytëzim që regjistron sinjalin e zhbllokimit me valë nga një çelës çelësi Honda dhe më pas e luan atë sipas dëshirës. Nëse ky tingëllon si një problem i vjetër që prodhuesit e makinave e kanë rregulluar që atëherë, keni të drejtë. Por sulmi Rolling-PWN, siç quhet, shfrytëzon veçoritë e integruara të sigurisë për të anashkaluar rregullimin e sigurisë. Studiuesit thonë se sulmi funksionon në të gjitha modelet Honda nga 2012 deri në 2022, megjithëse ata e kanë testuar atë vetëm në dhjetë modele.
"Hondat e çdo modeli janë shumë të ndjeshme ndaj thyerjeve dhe vjedhjeve, pasi atyre u mungojnë tiparet e sigurisë që shumica e markave të tjera janë shumë të rrepta ndaj tyre. Pronarët e Hondas duhet të marrin masa paraprake duke blerë aksesorë makinash kundër vjedhjes, si p.sh. boot, ose një ndërprerës vrasësi. Këto karakteristika nuk janë 100% të mbrojtura nga vjedhjet, por ato ulin ndjeshëm shanset, " i tha Lifewire nëpërmjet emailit Kyle MacDonald, drejtor i operacioneve në kompaninë e gjurmimit të flotës së automjeteve GPS Force by Mojio.
Hake e shkollës së vjetër
Nëse keni parë ndonjë shfaqje televizive me polici ose detektiv privat në dekadën e fundit, keni parë dikë që përdor një pajisje radio për të kapur sinjalin nga një telekomandë, më pas e luani atë për të zhbllokuar automjetin më vonë. Makinat moderne përdorin një sistem kodi rrotullues për të parandaluar këto sulme të përsëritura. Sa herë që mbyllni telekomandën dhe zhbllokoni makinën, si makina ashtu edhe telekomanda ndryshojnë në një kod të ri. Kjo do të thotë se kodi i vjetër është menjëherë i padobishëm sapo të përdoret.
Pronarët e Honda-s duhet të marrin masa paraprake duke blerë aksesorë makinash kundër vjedhjes si një shkop, çizme ose një çelës.
Këto kode janë të sinkronizuara, por çka nëse fëmija juaj kap telekomandën kur jeni larg makinës dhe fillon të shtypë butonat? Kjo do të çonte në daljen jashtë sinkronizimit të makinës dhe çelësit. Për të zbutur këtë, thonë studiuesit, "marrësi i automjetit do të pranojë një dritare rrëshqitëse të kodeve, për të shmangur [shtypjet] aksidentale sipas projektit."
Sulmi i tyre funksionon duke dërguar disa komanda, në sekuencë, në Honda, e cila më pas risinkronizon sekuencën. Kështu, sulmuesi mund të hapë makinën në çdo moment pas kësaj. Sulmi nuk lë gjurmë.
Ju mund ta shihni sulmin në veprim në një përfaqësi Honda këtu.
A duhet të shqetësoheni?
Ky është një hak i madh, por ju ndoshta nuk keni nevojë të shqetësoheni për vjedhjen e makinës suaj, megjithëse nuk duhet të lini më kurrë ndonjë send me vlerë në makinën tuaj (dhe kjo është një këshillë e mirë në përgjithësi).
Hakimi Rolling-PWN mund të zhbllokojë një makinë dhe madje të ndezë motorin nga distanca në modelet që e mbështesin atë, por ka një veçori shtesë sigurie që do të shpëtojë automjetin tuaj. Ndërsa mund ta ndizni në distancë Honda-n tuaj nga larg, në fakt nuk mund ta largoni nëse nuk keni çelësin origjinal me vete në makinë. Sulmuesi gjithashtu duhet të jetë në afërsi fizike me të.
"Ky hak lejon vetëm nisjen nga distanca, gjë që nuk të lejon të drejtosh makinën fare. Do të të duhet të marrësh çelësin aktual për ta larguar makinën, " komentoi nerd i makinës Iamjason on a Verge artikull në lidhje me këtë hak.
Por kjo nuk vlen për të gjitha Hondat. Sipas José Rodríguez Jr. nga Jalopnik, disa modele Honda ende përdorin një kod të pakriptuar që nuk ndryshon kurrë.
Në romanin SF që ndryshon zhanrin Neuromancer të William Gibson, pothuajse gjithçka është në internet dhe mund të hakerohet me aftësitë e duhura. Por ajo që hakerët nuk mund të bëjnë është të hapin nga distanca një derë që përdor një teknologji krejtësisht të vjetër për ta kyçur atë - një çelës fizik.
Kjo është një metaforë e shkëlqyer për botën tonë të kompjuterizuar sot. Atë që i mungon një çelësi fizik në komoditet, në shumë raste e plotëson me siguri. Dhe pikërisht tani, ndërsa pronarët e Honda-s ulen dhe shpresojnë që Honda të kujtojë makinat me vlerë të një dekade të tërë për të rregulluar këtë defekt, ata mund të dëshirojnë që makinat e tyre të mbylleshin me një çelës të thjeshtë makine të vjetër. A ishin vërtet kaq të këqij?
