Redazione RHC : 10 Luglio 2022 12:13
I ricercatori hanno recentemente scoperto una vulnerabilità che potrebbe consentire agli hacker di sbloccare e avviare più modelli di veicoli Honda da remoto. L’elenco dei modelli interessati identifica 10 dei modelli Honda più popolari come vulnerabili.
A peggiorare le cose, i risultati attuali portano i ricercatori a credere che la vulnerabilità potrebbe essere presente su tutti i veicoli Honda dal 2012 al 2022.
La falla di sicurezza, soprannominata RollingPWN dai ricercatori, sfrutta un componente del sistema di accesso senza chiave di Honda.
Sponsorizza la prossima Red Hot Cyber Conference!
Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un paccheto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.
Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Supporta RHC attraverso:
L'acquisto del fumetto sul Cybersecurity Awareness
Ascoltando i nostri Podcast
Seguendo RHC su WhatsApp
Seguendo RHC su Telegram
Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.
L’attuale sistema di accesso si basa su un modello rolling code che crea un nuovo codice di accesso ogni volta che i proprietari premono il pulsante del telecomando. Una volta emessi, i precedenti dovrebbero essere resi inutilizzabili per prevenire attacchi di replay. Invece, i ricercatori Kevin26000 hanno scoperto che i vecchi codici potevano essere utilizzati per ottenere l’accesso indesiderato al veicolo.
I ricercatori hanno testato la vulnerabilità su diversi modelli Honda che vanno dal 2012 al 2022. L’elenco dei veicoli di prova interessati include:
Sulla base dell’elenco e dei test riusciti dell’exploit, Kevin26000 crede che la vulnerabilità potrebbe interessare tutti i veicoli Honda e non solo i dieci iniziali sopra elencati.
Fornire una correzione per la vulnerabilità può essere complesso quanto l’exploit stesso. Honda potrebbe correggere il difetto tramite un aggiornamento del firmware over-the-air (OTA), ma molte delle auto interessate non forniscono supporto OTA. Il pool più ampio di veicoli potenzialmente colpiti rende improbabile uno scenario di richiamo.
Per ora, la ricerca è in corso per determinare quanto sia diffusa la vulnerabilità. Sulla base della natura dell’attacco, Kevin26000 sospetta fortemente che il problema possa avere un impatto anche su altre case automobilistiche.
La scoperta è solo un’altra di una serie di vulnerabilità di accesso scoperte quest’anno sulla linea di veicoli Honda.
A marzo, i ricercatori hanno identificato un exploit man-in-the-middle (CVE-2022-27254) in cui i segnali RF potevano essere intercettati e manipolati per un uso successivo. Kevin26000 aveva anche segnalato un attacco di replay simile (CVE-2021-46145) nel gennaio 2022.
RedazioneUn nuovo strumento chiamato SpamGPT è apparso sui forum underground ed è rapidamente diventato oggetto di discussione nel campo della sicurezza informatica. Il software malevolo combina le capacità...
Nella giornata di oggi, la nuova cyber-gang “The Gentlemen” rivendica all’interno del proprio Data Leak Site (DLS) al laboratorio Santa Rita. Disclaimer: Questo rapporto include screenshot e/o t...
SAP ha reso disponibili degli aggiornamenti per la sicurezza Martedì, con l’obiettivo di risolvere varie vulnerabilità. Tra queste vulnerabilità, ve ne sono tre particolarmente critiche che si ve...
Ci stiamo avviando a passi da gigante vero l’uroboro, ovvero il serpente che mangia la sua stessa coda. Ne avevamo parlato qualche settimana fa che il traffico umano su internet è in calo vertigino...
A fine agosto, GreyNoise ha registrato un forte aumento dell’attività di scansione mirata ai dispositivi Cisco ASA. Gli esperti avvertono che tali ondate spesso precedono la scoperta di nuove vulne...
