Otomobil hırsızlarının yeni maksadı Honda marka araçlar oldu. Milyonlarca Honda sahibini huzursuz eden olay önemli bir sorun haline geldi. 2012 ve 2022 yılları ortasında üretilen Honda Accord, Civic ve C-RV modelleri hırsızların yeni sistemi ile hecelenebiliyor, kapıları açılıp motorları çalıştırılabiliyor. İşte ayrıntılar…
HONDA ARAÇLAR HACKLENİYOR
Shiftdelete’de yer alan habere göre; hırsızlar sadece bir telsiz yardımı Honda araçların kapılarını açabiliyor ve motoru çalıştırabiliyor. Araştırmacılar, Rolling-PWN adını verdikleri güvenlik açığını The Drive ile birlikte ortaya koydu. Buna göre anahtarsız giriş sistemlerinin çoğunda kullanılan ‘Rolling Code’ sisteminde bir yanılgı tespit edildi. Grup, anahtara kapıyı açmak için her basıldığında, araca erişim sağlamak için belli kodların çalışma ihtimalinin arttığını tespit etti.
Ekip, araç içindeki alıcının bir “kayan kod penceresi” ile çalıştığını belirtiyor. Düğmeye her basıldığında, yuvarlanan kod senkronizasyon sayacı çalışıyor ve böylelikle muhakkak komutlar ardışık bir sırayla gönderiliyor. Bu sayede hırsızlar kendi kodlarını senkronize edebiliyor ve araca erişmek için kullanılabilecek komutlara ulaşabiliyor.
ŞİMDİYE KADAR FARKINA VARILMADI
Araştırmacılar, uzaktan kumanda ile açılabilen araçlara sahip herkesin risk altında olabileceğini belirtiyor. Ayrıyeten tehdidin öbür markaların araçlarını etkileyebileceği ve Honda’nın şu anda bir çözüme sahip olmadığı söyleniyor. Hatta markanın şimdiye kadar bu sorunun farkına varmadığı da gelen haberler arasında.
Araştırmacılar, Japon üreticiye bir rapor sunmaya çalıştıklarını ancak bunun için uygun bir yol bulamadıklarını dile getirdi. Ardından Honda Müşteri Hizmetleri ile iletişime geçtiklerini belirten ekip Honda’dan olumsuz karşılık aldıklarını söz etti.
Şirketin sözcüsünün mevzu hakkında şu tabirleri kullandığı belirtiliyor: Başvurulan araçlardaki anahtarlar, raporda gösterildiği üzere güvenlik açığına müsaade vermeyen Rolling Code teknolojisi ile donatılmıştır… Ayrıyeten, Rolling Code teknolojisinin bulunmadığına dair delil olarak sunulan görüntüler, savları destekleyecek kâfi açıklıkta değil.