ホンダ車のリモートキーレスエントリーシステムに脆弱性が発見される

Security Affairsによると、ホンダの車両に採用されているリモートキーレスエントリー(RKE: Remote Keyless Entry)システムに、Rolling-PWNと呼ばれる脆弱性(CVE-2021-46145)があることが発見されたそうだ。悪用された場合、勝手に車両のロックが解除されたり、車両が始動されたりする危険性がある模様Rolling PWN、実演動画、GIGAZINE、TECH+、Bleeping Computer)。
最近の自動車のキーレスエントリーシステムは、キーフォブのボタンを押すたびに乱数で一意のローリングコードが生成される。車両側には生成されたコードの時系列をチェックするカウンターがあり、新しいコードを受信するとカウントが増加する仕組み。ただし、誤ってキーフォブを押してしまった場合や、車両が圏外にある場合などのために時系列でないコードも受け付けるようになっているという。
研究者のKevin2600とWesley Li氏は、ホンダ車に使用されているカウンターには、ロックとアンロックコマンドを連続して受けると、カウンターを再同期させる仕組みがあることを見つけ出した。これを悪用すれば無効化したはずの以前のセッションからのコードを受け入れてしまうのだとしている。現在、この問題が確認されているのは以下の車種となっている。
- Civic 2012年型
- X-RV 2018年型
- C-RV 2020年型
- Accord 2020年型
- Odyssey 2020年型
- Inspire 2021年型
- Fit 2022年型
- Civic 2022年型
- VE-1 2022年型
- Breeze 2022年型
すべて読む
| セキュリティセクション
| セキュリティ
| 交通
|
関連ストーリー:
ホンダ・シビックのキーレスシステムを乗っ取り可能な脆弱性
2022年03月28日
24車種にキーレスエントリーの脆弱性があることが判明。電波増幅するシステムを悪用
2016年03月26日
政府は14日、COVID-19「第7波」に入ったとの見方が強まったことを踏まえ、主要な駅や空港で100カ所以上の臨時無料検査拠点を整備するほか、現在60歳以上となっている4回目のワクチン接種の対象範囲を、医療従事者と高齢者施設のスタッフなどにも拡大すると発表した。現時点では、まん延防止等重点措置などの行動制限は考えていないとしている(
経済産業省は13日、北海道と首都圏をつなぐ「海底送電線」の新設を電力会社などが加入する認可法人「電力広域的運営推進機関(広域機関)」に要請したそうだ。海底送電線は日本海側から内陸の送電網に接続し、太陽光や風力発電で余った北海道の電力を首都圏に送る計画で、需給逼迫を緩和する目的がある(
あるAnonymous Coward 曰く、
headless 曰く、
北海道旭川市の企業「広葉樹合板」が、立ったままの休憩や睡眠が可能になる「仮眠ボックス」の販売を計画しているそうだ。この製品はオフィス家具大手のイトーキが持つ開放特許を活用して開発するもので、14日にライセンス契約を締結したとしている。大企業が保有する特許と道内企業の製造力を引き合わせる「知財マッチング」によって誕生した企画だという(
英Nothing Technologyは、Androidスマートフォン「Nothing Phone (1)」を発表した。「
岸田総理大臣は14日、電力需給の逼迫が懸念される今冬に向け、最大9基の原発の稼働を進めるよう指示したそうだ。曰く、できる限りの多くの原発の稼働を進め、国内の電力消費量の約1割に相当する分を確保するとしている。加えて火力発電の供給能力に関しても、現状からさらに10基追加を目指し、電力消費のピーク時に余裕をもって安定供給できる水準をめざすとしている。実現すれば、過去3年間で最大の供給力を確保出るようになるとしている(
headless 曰く、
東北大学は12日、可視光の80%を通す透明度の高い太陽電池を開発したと発表した。従来の透明太陽電池では、可視光透過率は60%程度以下が多く、実際には目視で視認できる半透明な太陽電池が大半なのだという(
headless 曰く、
キングジムは「ポメラ」の新型「DM250」を29日に発売すると発表した。2016年に登場したDM200の後継モデルに当たり、新たにスマートフォンとの連携機能を備えた。キーボードはキーピッチ17mmを確保したJIS配列で、タイプ音を低減する対策が取られたという。「ATOK for pomera [Professional]」の持つ校正支援機能を強化し、脚本や台本の作成に使いやすい縦書きが可能な「シナリオモード」が用意されているといった特徴を持つ。価格は6万280円。バッテリーが強化されたことにより、動作時間はおよそ24時間に伸びているとのこと(
Twitterは12日、