PT-2022-23913 · Honda · Honda

Levente Csikor · Publicado 2022-08-24 · Atualizado 2022-08-31 · CVE-2022-37305

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:A/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Veículos Honda até 2018

Descrição

A vulnerabilidade permite que invasores remotos realizem operações de destravamento e forcem uma ressincronização após capturarem cinco sinais RKE válidos consecutivos via rádio, também conhecido como ataque RollBack. Isso permite que o invasor mantenha a capacidade de destravar o veículo indefinidamente.

Recomendações

Para veículos Honda até 2018, considere implementar medidas de segurança adicionais para impedir a captura e reutilização de sinais RKE, como o uso de um dispositivo de bloqueio de sinal ou a implementação de um protocolo de autenticação mais seguro. Como solução temporária, restrinja o acesso ao veículo quando ele não estiver em uso para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-294

Identificadores relacionados

CVE-2022-37305

Produtos afetados

Honda

Referências · 8

• 🔥 https://blackhat.com/us-22/briefings/schedule/#rollback---a-new-time-agnostic-replay-attack-against-the-automotive-remote-keyless-entry-systems-27185 · Exploit
• 🔥 https://youtube.com/playlist?list=PLYodcy84oQL1gxwiuRm13xRXxTQL9cO5t · Exploit
• 🔥 https://hackaday.com/2022/08/17/rollback-breaks-into-your-car · Exploit
• 🔥 https://medium.com/codex/rollback-a-new-time-agnostic-replay-attack-against-the-automotive-remote-keyless-entry-systems-df5f99ba9490 · Exploit
• https://osv.dev/vulnerability/CVE-2022-37305 · Aviso do Fabricante
• https://pcmag.com/news/is-your-car-key-fob-vulnerable-to-this-simple-replay-attack · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-37305 · Nota de Segurança
• https://t.me/cibsecurity/48632 · Publicação no Telegram