据外媒The Drive报道称，部分本田车型存在安全漏洞，使得黑客可以远程解锁汽车。报道指出，此次安全问题在于本田重复使用数据库中的解锁验证代码，使得黑客能够通过及时捕捉并重放汽车钥匙发送的代码来解锁车辆，这项安全漏洞称为Rolling-PWN攻击漏洞。如果连续通过钥匙向本田车辆发送命令，安全系统中的计数器将重新同步，使得前一个命令数据再次有效，该数据如果被记录可以在日后随意解锁车辆。
简单理解，即有人使用无线电设备记录来自钥匙的合法无线电信号，然后将其传送到汽车上，因此这项漏洞可能导致汽车被远程控制解锁甚至是被远程启动。这项漏洞涉及的车型包括2012-2022年发布的多款车型，包括本田思域2012、本田X-RV 2018、本田C-RV 2020、本田雅阁2020/2021、本田奥德赛2020、本田英仕派 2021、本田飞度 2022、本田思域 2022、本田VE-1 2022、本田皓影 2022等，而之所以会发生这一安全漏洞，是因为2012年至2022年期间生产的部分本田汽车的无钥匙进入系统存在漏洞。
随后本田发言人在回应The Drive的一份声明中表示：“我们已经调查了过去的类似指控，发现它们缺乏实质内容。虽然我们还没有足够的信息来确定相关漏洞报告是否可信，但上述车辆的钥匙扣配备了滚动代码技术，不可能出现报告中所说的漏洞。”据媒体介绍，在车主使用无钥匙进入系统解锁车辆时，老式车辆会使用静态代码，这些代码并不安全，因为任何人都能够捕捉并重新发射该代码信号，从而解锁车辆。基于此，制造商采用滚动代码来提高车辆安全性。
不过，一博主ROB STUMPF通过测试证实了这一漏洞，ROB STUMPF称，这一漏洞确实能够解锁和启动车辆，但攻击者无法开走车辆。针对此事，本田中国相关负责人回应称：“我们已经关注到相关报道，经确认，报道中所指出的漏洞，利用复杂的工具和技术手段，的确可以通过模拟远程无钥匙指令，获取车辆访问权限。但即便技术上可行，这种特殊的攻击方式需要近距离接近车辆，并连续多次捕捉无线钥匙发送给汽车的 RF 信号。但即便可以打开车门，智能钥匙不在车内的话也无法开走车辆。”另外，该负责人还表示：“在投放新产品时，本田也致力于定期提升车辆的安全性能，以防止此种或类似的情况发生。”
实际上，目前很多车辆也会使用Rolling钥匙系统进行解锁，与上述漏洞有所不同的是，正常的Rolling钥匙系统解锁会采用一次性的信号，也就是说，同一信号无法使用两次，即使黑客成功记录后也无法再次使用。
针对上述安全漏洞，截至目前，尚不清楚本田将如何解决这一问题。
如系本站原创文章，转载请注明出处：qi-che.com。
更多汽车新闻关注 请扫码qi-che.com公众微信号：
声明：
·凡注明为其他媒体来源的信息，均为转载自其他媒体，转载并不代表本网赞同其观点，也不代表本网对其真实性负责。如系qi-che.com原创文章，转载请注明出处：qi-che.com。
·您若对该稿件内容有任何疑问或质疑，请即与qi-che.com联系，本网将迅速给您回应并做处理。
邮箱mail@qi-che.com
处理时间：周一—周五 9:00—18:00
相关阅读
随着中国汽车市场新车销量持续下滑，传统乘用车（轿车、SUV、MPV）的需求下降，一直被忽视的皮卡车型有望迎来爆发期。6月6日，国家发改委等三部委共同下发《推动重点消费品更新升级畅通资源循环利用实施方案（2019-2020年）》，除逐步取消限购规定促进汽车消费外，皮卡车型的进一步解禁也被纳入改革的重点项目。实施方案中明确表示，鼓励有条件的地级及以下城市加快取消皮卡进城限制，充分发挥皮卡客货两用功能。...
据车质网统计，2019年10月共接到车主有效投诉信息8016宗，环比上涨7.9%，同比上涨28%，今年1-10月累计投诉量已突破70000宗。10月份汽车投诉榜单中，绝大多数车型投诉量环比呈现增长的趋势，法系、日系品牌汽车投诉量较上月有明显的涨幅。投诉量榜单前十中，法系品牌东风标致408再次霸榜。据数据显示，今年10月，东风标致408销量为1222辆，而10月的投诉量则达到了226宗，占销量的18...
日前网上盛传一封河北省保定市博野县检测站的通知书，内容提到：接县政府办公室通知，9月23日开始所有年检车辆必须安装ETC，未安装ETC的车辆不予年检，安装ETC后再办理年检业务。针对此消息，博野县官方回应了。微信公众号“博野快讯”发文称，县政府办公室从未发布过任何关于强制安装ETC的通知。不安装ETC设备不影响车辆进行年检，车辆办理ETC设备由广大车主、群众积极参与，自愿选择。此外，相关情况经过调...
最新内容
天眼查信息显示，8月20日，天际汽车销售（长沙）有限公司新增一则被执行人信息，执行标的1.25亿余元，涉及上海汽车贸易有限公司与其相关买卖合同纠纷案件，执行法院为上海市第一中级人民法院。同一日，天际汽车销售（长沙）有限公司新增一则限制消费令，申请人为科大智能（合肥）科技有限公司，执行法院为长沙市望城区人民法院，原因是该公司未按执行通知书指定的期间履行生效法律文书确定的给付义务。天际汽车销售（长沙）...
8月21日，长城汽车在官方微博发布《长城汽车股份有限公司关于南方电网供应链平台009号公告的说明》。长城汽车在公告中表示，在2022年11月招标中，长城汽车中标35台坦克500车型。在车辆交付过程中因工作疏忽，出现了交付物与标的物存在差异的情况。发现该问题后，经与南方电网确认，长城汽车已对差异部分进行了补偿，并对此给南方电网带来的不便致以诚挚的歉意。此前一日，长城汽车被南方电网“拉黑”事件在网上引...
8月21日，中国汽车工业协会（下称“中汽协”）发文称，坚决反对欧盟委员会（下称“欧委会”）对华电动汽车加征高额关税，其认为该仲裁信息严重歪曲中国电动车产业事实，因此表示强烈不满和坚决反对。中汽协指出，欧委会对中国电动汽车征收高额反补贴税，给中国企业在欧经营及赴欧投资带来极大风险和不确定性，损害了中国企业在欧经营和赴欧投资的信心，将对带动欧盟汽车产业发展、增加欧盟当地就业机会、实现绿色可持续发展带来...
8月20日，小鹏汽车对外公布今年二季度财务数据。据财报数据显示，二季度小鹏汽车总销量为30,207辆，与去年同期23,205辆相比增加了30.2%。今年第二季度总收入为人民币81.1亿元，与去年同期相比增长60.2%。值得一提的是，虽然二季度小鹏汽车的销量和总收入都实现了同步增长，但依旧还没有摆脱亏损的命运。二季度调整后每股亏损0.65元，净亏损12.2亿元。与上年同期相比有所收窄，去年同期净亏损...
8月19日，理想汽车法务部发文称：8月19日上午，广东省惠州市惠城香榭园小区地下停车场发生一起火灾事件。事件发生后，各网络平台出现大量涉及“理想汽车充电起火”的谣言。同时，官方还配图了一张关于网络流传的截图，从截图内容来看，有网友在个人的社交平台留言称：该火灾是地下室理想电车着火，烧了几辆车。据了解，该火灾发生在8月19日，惠州市惠城香榭园小区6号楼负一层的停车场，从网络曝光的视频及图片可以看到，...
汽车行业关注是了解中国汽车品牌，汽车经销商的汽车行业资讯传播平台。以全媒体结合的方式为汽车行业传播权威的汽车资讯，助力中国汽车品牌传播不断创新。新车上市汽车大全汽车新闻汽车品牌销量榜以及汽车经销商报价大全。
最新问答更多
用车养护
汽车行业关注
报导汽车行业资讯，深挖车界猛料
老虎车网
新鲜汽车资讯，实用车主指南
买车顾问
好玩、好看、有用才是我们的基本诉求
