PT-2022-12579 · Honda · Honda Accord 2020+9
Kevin2600
·
Publicado
2022-01-06
·
Atualizado
2025-12-19
·
CVE-2021-46145
CVSS v2.0
2.9
Baixa
| Vetor | AV:A/AC:M/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Honda Civic 2012
Honda X-RV 2018
Honda C-RV 2020
Honda Accord 2020
Honda Odyssey 2020
Honda Inspire 2021
Honda Fit 2022
Honda Civic 2022
Honda VE-1 2022
Honda Breeze 2022
Descrição
O subsistema do chaveiro nos veículos Honda permite um ataque de repetição para destravamento, relacionado a um código rolante sem expiração e à ressincronização do contador. Esta falha está ligada ao sistema de acesso sem chave em veículos modernos, baseado em códigos rolantes gerados por um algoritmo de gerador de números pseudoaleatórios para garantir o uso de sequências únicas a cada pressionamento de botão. Um contador nos veículos verifica a cronologia dos códigos gerados, aumentando o contador ao receber um novo código. No entanto, pesquisadores descobriram que o contador nos veículos Honda se ressincroniza quando o veículo recebe comandos consecutivos de bloqueio/desbloqueio, fazendo com que o veículo aceite códigos de uma sessão anterior que deveriam ter sido considerados inválidos. Um invasor equipado com equipamento de rádio definido por software pode interceptar uma sequência de códigos e reproduzi-los posteriormente para desbloquear o veículo e ligar seu motor.
Recomendações
Para o Honda Civic 2012, considere desativar o recurso de acesso sem chave até que uma correção esteja disponível.
Para o Honda X-RV 2018, restrinja o acesso ao subsistema do chaveiro para minimizar o risco de exploração.
Para o Honda C-RV 2020, evite usar o recurso de acesso sem chave em áreas com alta interferência de rádio.
Para o Honda Accord 2020, Honda Odyssey 2020, Honda Inspire 2021, Honda
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Honda Accord 2020
Honda Breeze 2022
Honda C-Rv 2020
Honda Civic 2012
Honda Civic 2022
Honda Fit 2022
Honda Inspire 2021
Honda Odyssey 2020
Honda Ve-1 2022
Honda X-Rv 2018