Honda Civic, Accord ve C-RV modelleri hırsızların hedefi oldu

BEĞENDİM

ABONE OL

News

Bir güvenlik açığı tespit eden otomobil hırsızları, Honda’nın Accord, Civic ve C-RV modellerini hedef alıyor

2012 ve 2022 yılları arasında üretilen Honda Accord, Civic ve C-RV modelleri hırsızların yeni yöntemi ile hacklenebiliyor, kapıları açılıp motorları çalıştırılabiliyor.

Shiftdelete’de yer alan habere göre, hırsızlar sadece bir telsiz yardımıyla Honda araçların kapılarını açabiliyor ve motoru çalıştırabiliyor.

Araştırmacılar, Rolling-PWN adını verdikleri güvenlik açığını The Drive ile birlikte ortaya koydu.

Buna göre anahtarsız giriş sistemlerinin çoğunda kullanılan ‘Rolling Code’ sisteminde bir hata tespit edildi.

Ekip, anahtara kapıyı açmak için her basıldığında, araca erişim sağlamak için belirli kodların çalışma ihtimalinin arttığını buldu.

Araç içindeki alıcının, bir “kayan kod penceresi” ile çalıştığı belirtildi.

Düğmeye her basıldığında, yuvarlanan kod senkronizasyon sayacı çalışıyor ve böylece belirli komutlar ardışık bir sırayla gönderiliyor. Bu sayede hırsızlar kendi kodlarını senkronize edebiliyor ve araca erişmek için kullanılabilecek komutlara ulaşabiliyor.

Araştırmacılar, uzaktan kumanda ile açılabilen araçlara sahip herkesin risk altında olabileceğini belirtiyor. Ayrıca tehdidin diğer markaların araçlarını etkileyebileceği ve Honda’nın şu anda bir çözüme sahip olmadığı söyleniyor. Hatta markanın şimdiye kadar bu sorunun farkına varmadığı da gelen haberler arasında.

Araştırmacılar, Japon üreticiye bir rapor sunmaya çalıştıklarını, ancak bunun için uygun bir yol bulamadıklarını dile getirdi. Ardından Honda Müşteri Hizmetleri ile iletişime geçtiklerini belirten ekip, Honda’dan olumsuz yanıt aldıklarını ifade etti.

Şirketin sözcüsünün konu hakkında şu ifadeleri kullandığı belirtiliyor:

“Başvurulan araçlardaki anahtarlar, raporda gösterildiği gibi güvenlik açığına izin vermeyen Rolling Code teknolojisi ile donatılmıştır.

Ayrıca, Rolling Code teknolojisinin bulunmadığına dair kanıt olarak sunulan videolar, iddiaları destekleyecek yeterli açıklıkta değil.”