Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
I ricercatori hanno recentemente scoperto una vulnerabilità che potrebbe consentire agli hacker di sbloccare e avviare più modelli di veicoli Honda da remoto. L’elenco dei modelli interessati identifica 10 dei modelli Honda più popolari come vulnerabili.
A peggiorare le cose, i risultati attuali portano i ricercatori a credere che la vulnerabilità potrebbe essere presente su tutti i veicoli Honda dal 2012 al 2022.
La falla di sicurezza, soprannominata RollingPWN dai ricercatori, sfrutta un componente del sistema di accesso senza chiave di Honda.
L’attuale sistema di accesso si basa su un modello rolling code che crea un nuovo codice di accesso ogni volta che i proprietari premono il pulsante del telecomando. Una volta emessi, i precedenti dovrebbero essere resi inutilizzabili per prevenire attacchi di replay. Invece, i ricercatori Kevin26000 hanno scoperto che i vecchi codici potevano essere utilizzati per ottenere l’accesso indesiderato al veicolo.
I ricercatori hanno testato la vulnerabilità su diversi modelli Honda che vanno dal 2012 al 2022. L’elenco dei veicoli di prova interessati include:
Sulla base dell’elenco e dei test riusciti dell’exploit, Kevin26000 crede che la vulnerabilità potrebbe interessare tutti i veicoli Honda e non solo i dieci iniziali sopra elencati.
Fornire una correzione per la vulnerabilità può essere complesso quanto l’exploit stesso. Honda potrebbe correggere il difetto tramite un aggiornamento del firmware over-the-air (OTA), ma molte delle auto interessate non forniscono supporto OTA. Il pool più ampio di veicoli potenzialmente colpiti rende improbabile uno scenario di richiamo.
Per ora, la ricerca è in corso per determinare quanto sia diffusa la vulnerabilità. Sulla base della natura dell’attacco, Kevin26000 sospetta fortemente che il problema possa avere un impatto anche su altre case automobilistiche.
La scoperta è solo un’altra di una serie di vulnerabilità di accesso scoperte quest’anno sulla linea di veicoli Honda.
A marzo, i ricercatori hanno identificato un exploit man-in-the-middle (CVE-2022-27254) in cui i segnali RF potevano essere intercettati e manipolati per un uso successivo. Kevin26000 aveva anche segnalato un attacco di replay simile (CVE-2021-46145) nel gennaio 2022.
QUATTRO LEZIONI PER COMPRENDERE IL DARKWEB ED ENTRARE DA PROTAGONISTI NELLA CYBER THREAT INTELLIGENCE.
Per info e iscrizioni: 📱 Whatsapp 379 163 8765 ✉️ [email protected]
Dopo il successo delle scorse edizioni, Red Hot Cyber è lieta di annunciare una nuova live-class del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi e-learning pre-registrati, queste lezioni online in tempo reale, condotte dal professor Pietro Melillo, offrono un’esperienza formativa interattiva e coinvolgente, ideale per approfondire i contenuti e affrontare casi pratici.
Le Live Class sono progettate per garantire un apprendimento mirato e personalizzato, con un massimo di 14 partecipanti per sessione. Questo consente di adattare il percorso formativo alle esigenze specifiche, ma anche di mantenere alta la qualità: i posti sono limitati e nelle scorse edizioni sono andati in sold-out due settimane prima dell’inizio. Prenota subito per assicurarti il tuo posto!
Risorse online:
Al termine del corso, potrai accedere all’esclusivo Laboratorio di Intelligence DarkLab, un ambiente operativo dove mettere in pratica le competenze acquisite. Sarà l’occasione per sperimentare attività di investigazione nel Dark Web, analisi delle minacce e redazione di report di intelligence e ricerche approfondite.
Per info e iscrizioni: 📱 Whatsapp 379 163 8765 ✉️ [email protected]