轉載「Honda 部分車款含漏洞，駭侵者可開啟車鎖甚至開走車輛」訊息

 【軟硬體漏洞資訊】

🗝🗝🗝Honda 部分車款含漏洞，駭侵者可開啟車鎖甚至開走車輛🚗🚗🚗

多位資安專家發現，Honda 與其頂級品牌 Acura 部分車款之無線鑰匙系統，內含嚴重漏洞，可導致駭侵者攔截並複製無線鑰匙的通訊內容，並且遠端開啟車鎖，甚至開走車輛。

該部分車款含有一個中間人攻擊（Man-in-the-middle attack, MITM）漏洞 CVE-2022-27254。經由該漏洞，駭侵者可利用裝置來攔截 Honda / Acura 車輛的無線鑰匙（key fob）與汽車之間的無線通訊內容，並在稍後重新發送無線通訊，從而開啟汽車鎖，甚至發動汽車。

受此漏洞影響的車款，包括 Honda Civic LX、EX、EX-L、Touring、Si、Type R 等款式於 2016 - 2020 年間生產的批次。

資安媒體 BleepingComputer 向 Honda 官方詢問時，Honda 回應目前並未發現這種竊車手法大量出現，且該公司並無針對舊款車種更新此漏洞的計畫，不過會在未來的車款中強化無線鑰匙系統的防護能力。

 

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-5967-f8883-1.html

資料來源：https://www.twcert.org.tw/tw/lp-104-1.html