Hàng loạt xe ôtô Honda đối diện nguy cơ bị hacker tấn công

Hacker có thể chiếm quyền hệ thống và khởi động từ xa phần lớn các mẫu xe ôtô Honda trên thị trường hiện nay thông qua lỗ hổng bảo mật liên quan đến thiết bị key fob.

Thảo Nguyễn 18/07/2022 07:09

Các nhà nghiên cứu bảo mật vừa cảnh báo một lỗ hổng lớn liên quan đến hệ thống smartkey trên ôtô Honda. Thông qua đó, hacker có thể xâm nhập và khởi động ôtô Honda từ xa đang lưu hành trên thị trường, bao gồm cả Honda Civic 2022.

Cụ thể, hàng loạt xe ôtô Honda bị hacker tấn công bằng phần mềm được gọi bằng cái tên “ Rolling-Pwn”, phần mềm này đã được phát hiện bởi các chuyên gia bảo mật Wesley Li và Kevin2600 đến từ Star-V Lab.

Hang loat xe oto Honda doi dien nguy co bi hacker tan cong

Kevin2600 thông báo về lỗ hổng bảo mật Rolling-Pwn trên Twitter cá nhân.

Là một phần quan trọng của hệ thống smartkey trên Honda, key fob sẽ tạo ra các đoạn mã ngẫu nhiên, được thay đổi định kỳ để xác thực người dùng theo thời gian thực.

Lợi dụng lỗ hổng trong quá trình truyền dẫn các mã xác thực giữa xe và thiết bị key fob, hacker có thể kiểm soát hoàn toàn hệ thống smartkey trên ôtô Honda và khởi động xe một cách dễ dàng.

Star-V Lab nhấn mạnh rằng các đợt tấn công này lẽ ra đã có thể được ngăn chặn bởi cơ chế mã cuốn chiếu (rolling-codes). Đây là hệ thống được thiết kế để ngăn chặn các cuộc tấn công lặp lại (replay attack) vốn rất phổ biến trong giới hacker.

Cụ thể, cứ mỗi lần người dùng bấm vào nút trên key fob, hệ thống rolling-codes sẽ cung cấp một mã xác thực mới để truyền dẫn giữa xe và thiết bị này.

Hang loat xe oto Honda doi dien nguy co bi hacker tan cong-Hinh-2

Lợi dụng lỗ hổng trong quá trình truyền dẫn các mã xác thực giữa xe và thiết bị key fob, hacker có thể kiểm soát hoàn toàn hệ thống smartkey trên ôtô Honda.

Tuy vậy, Star-V Lab cho hay họ đã phát hiện những mã cũ vẫn có thể được sử dụng lại, tạo thành lỗ hổng cho phép kẻ xấu lợi dụng và truy cập vào hệ thống trên ôtô.

Cụ thể, hacker sẽ “nghe trộm” một key fob đã được ghép nối, thu thập các mã được gửi từ thiết bị này. Sau đó, chúng phát lại một chuỗi các mã hợp lệ, đồng thời đồng bộ hóa lại Bộ sinh số giả ngẫu nhiên (PRNG) của hệ thống.

Cuối cùng, hacker có thể tái sử dụng một trong những đoạn mã cũ đó để khởi động ôtô Honda.

Tính đến thời điểm hiện tại, danh sách các mẫu ôtô Honda được các chuyên gia xác nhận bị ảnh hưởng bao gồm: Honda Civic 2012, Honda XR-V 2018, Honda CR-V 2020, Honda Accord 2020, Honda Odyssey 2020, Honda Inspire 2021, Honda Fit 2022, Honda Civic 2022, Honda VE-1 2022 và Honda Breeze 2022.

Trong một tuyên bố gửi đến The Drive, Honda ban đầu nhấn mạnh rằng công nghệ trong các key fob của họ “sẽ không xuất hiện lỗ hổng bảo mật như được trình bày trong báo cáo”.

Hang loat xe oto Honda doi dien nguy co bi hacker tan cong-Hinh-3

Honda Civic sáng đèn và phát ra tiếng kêu khi được thử nghiệm Rolling-Pwn. Ảnh: Jalopnik.

Tuy vậy, khi trả lời TechCrunch, Chris Naughton – người phát ngôn của Honda – cho biết hãng “có thể xác nhận xằng hoàn toàn có thể sử dụng các công cụ cũng như kỹ thuật tinh vi để sao chép các đoạn mã lệnh trên hệ thống smartkey, qua đó sở hữu quyền truy cập vào một số ôtô của Honda”.

Chris Naughton đồng thời trấn an rằng các đợt tấn công này đòi hỏi tín hiệu phải được truyền đi liên tục ở cự ly gần, do đó khả năng ôtô bị chiếm quyền để điều khiển trên đường là không khả thi.

Vị này cũng chia sẻ Honda luôn thường xuyên cải thiện các tính năng bảo mật trên các mẫu xe mới, do đó lỗ hổng này cũng như các vấn đề bảo mật tương tự có khả năng xuất hiện trong tương lai đều sẽ được ngăn chặn dễ dàng.

#xe ôtô Honda bị hacker tấn công #smartkey trên ôtô Honda #khởi động ôtô Honda từ xa #Rolling Pwn Honda #hệ thống smartkey trên Honda #Honda Civic 2012

Hacker thực sự có khả năng trộm chiếc xe của bạn?

(Kiến Thức) - Dạo gần đây có rất nhiều tin đồn rằng 1 hacker có đủ khả năng để hack chiếc xe thông minh của bạn. Liệu có thật hay không?

Cho đến nay, vấn đề về hacker không phải là một vấn đề thực sự đối với hầu hết các chủ xe - ít nhất là chưa phải lúc này. Như chúng ta đã thấy một vài năm trước đây, việc kiểm soát máy tính của xe là một quá trình rất phức tạp, đòi hỏi nhiều kỹ thuật.

Hacker thuc su co kha nang trom chiec xe cua ban?

Xem chi tiết

Qua tay Novitec, Ferrari SF90 Stradale hybrid mạnh hơn 1000 mã lực

Ferrari SF90 Stradale được Novitec nâng cấp tối đa khối động cơ tăng áp V8 dung tích 4.0 lít, hệ thống ống xả và giảm xóc mới giúp xe vận hành mượt mà nhưng vẫn rất mạnh mẽ.

Qua tay Novitec, Ferrari SF90 Stradale hybrid manh hon 1000 ma luc

Một năm sau khi giới thiệu gói nâng cấp siêu xe Ferrari SF90 Stradale, hãng độ Novitec tiếp tục thực hiện cải tiến mẫu xe thể thao của Ý. Lần này, Novitec tập trung vào cỗ máy V8 dung tích 4.0 lít, hệ thống giảm xóc cùng bộ bodykit thể thao. Đầu tiên, Novitec độ cho SF90 Stradale một bộ bodykit làm bằng sợi carbon giúp nâng cao tính khí động học.

Xem chi tiết

Ferrari Monza SP2 không mui "lột xác" siêu ngầu từ Mansory

Mẫu speedster Ferrari Monza SP2 sản xuất giới hạn của thương hiệu siêu xe Ý nhận được nhiều nâng cấp về ngoại thất và hiệu suất vận hành từ hãng độ Mansory.

Chiếc Ferrari Monza SP2 không mui này là sản phẩm đầu tiên thuộc dòng "Mansory Bespoke" của hãng độ đến từ Đức. Khách hàng có thể nâng cấp chiếc xe theo ý muốn cá nhân, thậm chí đối với những mẫu xe sản xuất giới hạn trên toàn cầu.

Xem chi tiết

Đọc nhiều nhất

[GALLERY] Volkswagen Tera 2027 ra mắt, rẻ hơn T-Cross từng bán ở Việt Nam

Mẫu SUV mới Volkswagen Tera 2027 vừa chính thức được mở rộng thị trường và cho ra mắt tại thị trường Nam Phi, xe sẽ được định vị giữa Polo Vivo và T-Cross.

[GALLERY] Ferrari 296 GT Modificata "khủng" hơn cả bản đua chuyên nghiệp

Ferrari 296 GT Modificata là siêu xe chỉ dành cho đường đua, nhưng không bị gò bó trong những điều luật thi đấu giống như bản đua chuyên nghiệp 296 GT3 Evo.

[GALLERY] Royal Enfield Himalayan 440 "giá mềm" ra mắt, chỉ hơn 63 triệu đồng

Royal Enfield Himalayan 440 mở bán tại thị trường Ấn Độ hướng tới nhóm khách hàng yêu thích một mẫu adventure đơn giản, dễ sử dụng và có giá bán dễ tiếp cận.

Hyundai Custin 2027 lộ diện - đầu xe đẹp như Palisade, chờ bán ở Việt Nam

Mẫu MPV Hyundai Custo 2027 (hay Custin tại Việt Nam) đã chính thức lộ diện, phần đầu cùng bộ mâm xe chịu ảnh hưởng lớn từ mẫu SUV cỡ lớn Palisade thế hệ mới.

Toyota đang phát triển công nghệ “chụp ảnh bằng ánh mắt"

Toyota đang nghiên cứu công nghệ cho phép chiếc xe tự ghi lại hình ảnh mà tài xế đang quan tâm bằng mắt, mà người lái không cần sử dụng điện thoại khi lái xe.

[GALLERY] Kia K4 Hybrid 2027 lộ diện - nâng cấp mạnh cả động cơ và công nghệ

Kia K4 Hybrid ở thị trường châu Âu được trang bị tiêu chuẩn ở mức cao, nổi bật với hệ thống hỗ trợ lái mới nhất (ADAS), cùng màn hình kỹ thuật số tích hợp.

Bayon lộ diện - SUV cỡ nhỏ mới của Hyundai rục rịch ra mắt

Mẫu xe SUV Hyundai Bayon 2027 mới sắp ra mắt, sẽ được định vị giữa Venue và Creta trong dòng sản phẩm của thương hiệu Hàn Quốc tại thị trường Ấn Độ.

[GALLERY] Kia PV7 vừa ra mắt - xe điện thương mại "đối thủ" của Ford Transit

Kia PV7 mẫu PBV (Purpose-Built Vehicle – xe chuyên dụng theo mục đích sử dụng) vừa ra mắt tại triển lãm xe thương mại IAA Transportation 2026 ở Hannover, Đức.

[GALLERY] Voyah Dream 9 - MPV Dongfeng giá từ 1,5 tỷ chưa bán đã "cháy hàng"

Khi mua mẫu MPV cỡ lớn Voyah Dream 9 của thương hiệu Dongfeng, khách hàng Trung Quốc có thể chọn phiên bản thuần điện EV hoặc hybrid sạc điện (PHEV).

[GALLERY] Volkswagen Mission Efficiency - xe điện chạy hơn 660 km, pin 54 kWh

Volkswagen Mission Efficiency được phát triển dựa trên ôtô điện ID. Polo, đạt phạm vi hoạt động thực tế hơn 600 km với bộ pin nhỏ, có dung lượng chỉ 54 kWh.