Une faille dans le porte-clés Honda permet aux pirates de déverrouiller et de démarrer les voitures à distance.

Des chercheurs en sécurité ont révélé une vulnérabilité dans le système d’entrée sans clé de Honda qui pourrait permettre aux pirates de déverrouiller et de démarrer à distance potentiellement “tous les véhicules Honda existant actuellement sur le marché”.
Une faiblesse dans le design
L’attaque “Rolling-Pwn”, découverte par les chercheurs en sécurité Kevin2600 et Wesley Li de Star-V Lab, exploite une vulnérabilité dans la manière dont le système d’entrée sans clé de Honda transmet les codes d’authentification entre la voiture et le porte-clés. Le fonctionnement est similaire à celui de l’attaque Bluetooth récemment découverte et qui affecte certains véhicules Tesla. En utilisant des équipements radio faciles à acheter, les chercheurs ont pu écouter et capturer les codes, puis les retransmettre à la voiture afin d’y accéder.
On déverrouille et on démarre en quelques secondes
Deux chercheurs ont découvert que le compteur des véhicules Honda est resynchronisé lorsque le véhicule reçoit des commandes de verrouillage et de déverrouillage dans une séquence consécutive, ce qui amène la voiture à accepter des codes de sessions précédentes qui auraient dû être invalidés.Les chercheurs disent avoir testé leur attaque sur plusieurs modèles Honda, notamment la Honda Civic 2012, la Honda Accord 2020 et la Honda Fit, mais préviennent que la faille de sécurité pourrait affecter “tous les véhicules Honda existant actuellement sur le marché” et pourrait également affecter les voitures d’autres constructeurs.
On a tenté de parler à Honda
Les chercheurs en sécurité affirment avoir tenté de contacter Honda au sujet de la vulnérabilité, mais ont

Lire la suite sur Annuelauto.ca

 

Autres articles de Benoit Charette:

Ram rappelle plus de 1,5 million de camion 1500

Plus de 156 000 véhicules concernés au Canada Stellantis lance un important rappel mondial visant un peu plus de 1,5 million de camionnettes Ram 1500 en raison d'un défaut touchant le système de ceinture de sécurité de la deuxième rangée.…

La NHTSA ouvre une enquête sur 1,2 million de Tesla Model 3 et Model Y

Les ennuis continuent de s’accumuler pour Tesla. La National Highway Traffic Safety Administration (NHTSA) a ouvert une enquête préliminaire visant près de 1,2 million de Tesla Model 3 et Model Y après avoir reçu 156 plaintes faisant…

Ford rappelle plus de 86 000 Mustang Mach-E :

Ford procède au rappel de 86 543 Mustang Mach-E des années-modèles 2023 à 2025 aux États-Unis après avoir découvert qu'une garniture extérieure pouvait se détacher pendant la conduite. En cause : un changement dans le processus d'assemblage…

Merci à notre partenaire Benoit Charette pour sa contribution à Canada Motor Jobs

 

/by