Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 10 Luglio 2022 12:13
I ricercatori hanno recentemente scoperto una vulnerabilità che potrebbe consentire agli hacker di sbloccare e avviare più modelli di veicoli Honda da remoto. L’elenco dei modelli interessati identifica 10 dei modelli Honda più popolari come vulnerabili.
A peggiorare le cose, i risultati attuali portano i ricercatori a credere che la vulnerabilità potrebbe essere presente su tutti i veicoli Honda dal 2012 al 2022.
La falla di sicurezza, soprannominata RollingPWN dai ricercatori, sfrutta un componente del sistema di accesso senza chiave di Honda.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
L’attuale sistema di accesso si basa su un modello rolling code che crea un nuovo codice di accesso ogni volta che i proprietari premono il pulsante del telecomando. Una volta emessi, i precedenti dovrebbero essere resi inutilizzabili per prevenire attacchi di replay. Invece, i ricercatori Kevin26000 hanno scoperto che i vecchi codici potevano essere utilizzati per ottenere l’accesso indesiderato al veicolo.
I ricercatori hanno testato la vulnerabilità su diversi modelli Honda che vanno dal 2012 al 2022. L’elenco dei veicoli di prova interessati include:
Sulla base dell’elenco e dei test riusciti dell’exploit, Kevin26000 crede che la vulnerabilità potrebbe interessare tutti i veicoli Honda e non solo i dieci iniziali sopra elencati.
Fornire una correzione per la vulnerabilità può essere complesso quanto l’exploit stesso. Honda potrebbe correggere il difetto tramite un aggiornamento del firmware over-the-air (OTA), ma molte delle auto interessate non forniscono supporto OTA. Il pool più ampio di veicoli potenzialmente colpiti rende improbabile uno scenario di richiamo.
Per ora, la ricerca è in corso per determinare quanto sia diffusa la vulnerabilità. Sulla base della natura dell’attacco, Kevin26000 sospetta fortemente che il problema possa avere un impatto anche su altre case automobilistiche.
La scoperta è solo un’altra di una serie di vulnerabilità di accesso scoperte quest’anno sulla linea di veicoli Honda.
A marzo, i ricercatori hanno identificato un exploit man-in-the-middle (CVE-2022-27254) in cui i segnali RF potevano essere intercettati e manipolati per un uso successivo. Kevin26000 aveva anche segnalato un attacco di replay simile (CVE-2021-46145) nel gennaio 2022.
RedazioneGli autori della minaccia collegati all’operazione ransomware Play hanno sfruttato una vulnerabilità zero-day in Microsoft Windows prima della sua correzione, avvenuta l’8 aprile 20...
È stata individuata una campagna di phishing mirata agli utenti SPID dal gruppo del CERT-AgID, che sfrutta indebitamente il nome e il logo della stessa AgID, insieme al dominio recentemente regis...
Nel mondo del cybercrime organizzato, Darcula rappresenta un salto di paradigma. Non stiamo parlando di un semplice kit di phishing o di una botnet mal gestita. Darcula è una piattaforma vera e p...
Cloudflare afferma di aver prevenuto un numero record di attacchi DDoS da record nel 2024. Il numero di incidenti è aumentato del 358% rispetto all’anno precedente e del 198% ris...
Il gigante delle telecomunicazioni sudcoreano SK Telecom ha sospeso le sottoscrizioni di nuovi abbonati in tutto il paese, concentrandosi sulla sostituzione delle schede SIM di 25 milioni di...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
