Des chercheurs en s\u00e9curit\u00e9 ont r\u00e9v\u00e9l\u00e9 une vuln\u00e9rabilit\u00e9 dans le syst\u00e8me d’entr\u00e9e sans cl\u00e9 de Honda qui pourrait permettre aux pirates de d\u00e9verrouiller et de d\u00e9marrer \u00e0 distance potentiellement “tous les v\u00e9hicules Honda existant actuellement sur le march\u00e9”.
Une faiblesse dans le design
L’attaque “Rolling-Pwn”, d\u00e9couverte par les chercheurs en s\u00e9curit\u00e9 Kevin2600 et Wesley Li de Star-V Lab, exploite une vuln\u00e9rabilit\u00e9 dans la mani\u00e8re dont le syst\u00e8me d’entr\u00e9e sans cl\u00e9 de Honda transmet les codes d’authentification entre la voiture et le porte-cl\u00e9s. Le fonctionnement est similaire \u00e0 celui de l’attaque Bluetooth r\u00e9cemment d\u00e9couverte et qui affecte certains v\u00e9hicules Tesla. En utilisant des \u00e9quipements radio faciles \u00e0 acheter, les chercheurs ont pu \u00e9couter et capturer les codes, puis les retransmettre \u00e0 la voiture afin d’y acc\u00e9der.
On d\u00e9verrouille et on d\u00e9marre en quelques secondes
Deux chercheurs ont d\u00e9couvert que le compteur des v\u00e9hicules Honda est resynchronis\u00e9 lorsque le v\u00e9hicule re\u00e7oit des commandes de verrouillage et de d\u00e9verrouillage dans une s\u00e9quence cons\u00e9cutive, ce qui am\u00e8ne la voiture \u00e0 accepter des codes de sessions pr\u00e9c\u00e9dentes qui auraient d\u00fb \u00eatre invalid\u00e9s.Les chercheurs disent avoir test\u00e9 leur attaque sur plusieurs mod\u00e8les Honda, notamment la Honda Civic 2012, la Honda Accord 2020 et la Honda Fit, mais pr\u00e9viennent que la faille de s\u00e9curit\u00e9 pourrait affecter “tous les v\u00e9hicules Honda existant actuellement sur le march\u00e9” et pourrait \u00e9galement affecter les voitures d’autres constructeurs.
On a tent\u00e9 de parler \u00e0 Honda
Les chercheurs en s\u00e9curit\u00e9 affirment avoir tent\u00e9 de contacter Honda au sujet de la vuln\u00e9rabilit\u00e9, mais ont<\/p>\n","protected":false},"excerpt":{"rendered":"
Des chercheurs en s\u00e9curit\u00e9 ont r\u00e9v\u00e9l\u00e9 une vuln\u00e9rabilit\u00e9 dans le syst\u00e8me d’entr\u00e9e sans cl\u00e9 de Honda qui pourrait permettre aux pirates de d\u00e9verrouiller et de d\u00e9marrer \u00e0 distance potentiellement “tous les v\u00e9hicules Honda existant actuellement sur le march\u00e9”. Une faiblesse dans le design L’attaque “Rolling-Pwn”, d\u00e9couverte par les chercheurs en s\u00e9curit\u00e9 Kevin2600 et Wesley Li […]<\/p>\n","protected":false},"author":8,"featured_media":42200,"comment_status":"close","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[101],"tags":[],"yoast_head":"\n