据外媒The Drive报道称，部分本田车型存在安全漏洞，使得黑客可以远程解锁汽车。报道指出，此次安全问题在于本田重复使用数据库中的解锁验证代码，使得黑客能够通过及时捕捉并重放汽车钥匙发送的代码来解锁车辆，这项安全漏洞称为Rolling-PWN攻击漏洞。如果连续通过钥匙向本田车辆发送命令，安全系统中的计数器将重新同步，使得前一个命令数据再次有效，该数据如果被记录可以在日后随意解锁车辆。
简单理解，即有人使用无线电设备记录来自钥匙的合法无线电信号，然后将其传送到汽车上，因此这项漏洞可能导致汽车被远程控制解锁甚至是被远程启动。这项漏洞涉及的车型包括2012-2022年发布的多款车型，包括本田思域2012、本田X-RV 2018、本田C-RV 2020、本田雅阁2020/2021、本田奥德赛2020、本田英仕派 2021、本田飞度 2022、本田思域 2022、本田VE-1 2022、本田皓影 2022等，而之所以会发生这一安全漏洞，是因为2012年至2022年期间生产的部分本田汽车的无钥匙进入系统存在漏洞。
随后本田发言人在回应The Drive的一份声明中表示：“我们已经调查了过去的类似指控，发现它们缺乏实质内容。虽然我们还没有足够的信息来确定相关漏洞报告是否可信，但上述车辆的钥匙扣配备了滚动代码技术，不可能出现报告中所说的漏洞。”据媒体介绍，在车主使用无钥匙进入系统解锁车辆时，老式车辆会使用静态代码，这些代码并不安全，因为任何人都能够捕捉并重新发射该代码信号，从而解锁车辆。基于此，制造商采用滚动代码来提高车辆安全性。
不过，一博主ROB STUMPF通过测试证实了这一漏洞，ROB STUMPF称，这一漏洞确实能够解锁和启动车辆，但攻击者无法开走车辆。针对此事，本田中国相关负责人回应称：“我们已经关注到相关报道，经确认，报道中所指出的漏洞，利用复杂的工具和技术手段，的确可以通过模拟远程无钥匙指令，获取车辆访问权限。但即便技术上可行，这种特殊的攻击方式需要近距离接近车辆，并连续多次捕捉无线钥匙发送给汽车的 RF 信号。但即便可以打开车门，智能钥匙不在车内的话也无法开走车辆。”另外，该负责人还表示：“在投放新产品时，本田也致力于定期提升车辆的安全性能，以防止此种或类似的情况发生。”
实际上，目前很多车辆也会使用Rolling钥匙系统进行解锁，与上述漏洞有所不同的是，正常的Rolling钥匙系统解锁会采用一次性的信号，也就是说，同一信号无法使用两次，即使黑客成功记录后也无法再次使用。
针对上述安全漏洞，截至目前，尚不清楚本田将如何解决这一问题。
如系本站原创文章，转载请注明出处：qi-che.com。
更多汽车新闻关注 请扫码qi-che.com公众微信号：
声明：
·凡注明为其他媒体来源的信息，均为转载自其他媒体，转载并不代表本网赞同其观点，也不代表本网对其真实性负责。如系qi-che.com原创文章，转载请注明出处：qi-che.com。
·您若对该稿件内容有任何疑问或质疑，请即与qi-che.com联系，本网将迅速给您回应并做处理。
邮箱mail@qi-che.com
处理时间：周一—周五 9:00—18:00
相关阅读
随着中国汽车市场新车销量持续下滑，传统乘用车（轿车、SUV、MPV）的需求下降，一直被忽视的皮卡车型有望迎来爆发期。6月6日，国家发改委等三部委共同下发《推动重点消费品更新升级畅通资源循环利用实施方案（2019-2020年）》，除逐步取消限购规定促进汽车消费外，皮卡车型的进一步解禁也被纳入改革的重点项目。实施方案中明确表示，鼓励有条件的地级及以下城市加快取消皮卡进城限制，充分发挥皮卡客货两用功能。...
今年以来，一直在新能源汽车领域动作频频的恒大，近日又因大规模、高标准的人才招募再度引得市场关注。9月9日，恒大新能源汽车全球研究总院启动全球招聘，计划招聘8000名新能源汽车产业世界顶级专家和技术精英，工作地点遍布中国、瑞典、德国、英国、荷兰、奥地利、意大利、日本、韩国等九个国家。造车狂人恒大“逆势揽才”今年的汽车行业可谓是日渐趋寒，无论是传统汽车业的领头羊如福特、通用、大众等车企动辄上千人的裁员...
买汽车，到集美！2019首届集美汽车购物节现已强势登陆，席卷全城！作为集美区首次举办的汽车消费嘉年华，本届购物节不仅覆盖范围广、优惠力度大、亮点活动多，更有超长购车期限，等你货比三家甄选性能好车！活动期间，集美汽车购物节深入挖消费潜力，通过推出“前往北站汽车城买车，就送千元油卡”等系列活动，将集美汽车购物节打造成厦门具有标志性汽车消费活动。购车送油卡，优惠齐聚集美汽车购物节本届集美汽车购物节集合了...
最新内容
11月28日，小鹏汽车MONA产品负责人杨光，针对近来网络流传的 MONAM03515长续航版车型停止配车的传言进行回应。其在个人微博发文表示， MONAM03515长续航版车型上市至今都是按时交付的，目前也在按序配车中，并没有停止配车。此外，还指出交付专员都有跟大家沟通交付时间（既APP上显示的交付时间），我们会按照约定日期交付。中间生产、配车的节奏，产销同学会合理安排的。值...
继博世在前几日被传出将在全球裁员5500人后，又一汽车零部件巨头被传出大规模裁员。近日，据媒体报道，法国汽车零件供应商法雷奥在日前透露将在欧洲裁员约1000人，涉及裁员的地区有法国、波兰、德国和捷克等地的员工。其中，将在法国的八个工厂裁员868人，波兰、德国和捷克共和国的工厂将裁员约200人。关于裁员的举措，官方指出主要是受到欧洲销量持续大幅下降、电动汽车普及率低于预期等因素所致。对于裁员的岗位，...
在2024广州车展上，广汽本田正式发布纯电品牌“烨P”，基于全新一代智能高效纯电专属平台ArchitectureW打造的烨P7量产版也首次亮相。广汽本田副总经理袁小华表示，“烨”即闪耀、璀璨；“P”为Prime，独特、唯一。不过，在广汽本田发布新品牌护，品牌名称和字体设计却未得到消费者的认可，与中国消费者期待的美好寓意相悖备受争议。首先，“烨P”相较于目前中国市场已有的新能源品牌而言显得拗口且不易...
11月27日，据港交所权益披露文件，吉利汽车董事会主席李书福于11月26日和27日连续两天共购买2420万股吉利汽车股票，耗资约3.16亿港元。文件显示，11月26日李书福以13.01港元/股的平均股价增持1640万股，涉及资金2.13亿港元；11月27日再以13.11港元/股的平均股价增持780万股，涉及资金1.02亿港元。由此，李书福对吉利汽车持股比例从41.19%升至41.40%。股东增持具...
据外媒报道，大众汽车集团与上汽集团合作运营的乌鲁木齐工厂将被转让。虽然大众汽车表示出售该工厂是出于经济原因，但一些西方媒体将大众这一决定与所谓的新疆人权问题联系起来，声称该地区饱受人权指控的困扰。对此，在28日的外交部记者会上，外交部发言人毛宁应询评论称：“具体情况请你向有关部门了解。”毛宁表示，“我想说的是，一些政治势力在国际上散布了太多关于新疆的谣言，制造了太多的虚假信息，所谓‘强迫劳动’就是...
2558 总文章数
汽车行业关注是了解中国汽车品牌，汽车经销商的汽车行业资讯传播平台。以全媒体结合的方式为汽车行业传播权威的汽车资讯，助力中国汽车品牌传播不断创新。新车上市汽车大全汽车新闻汽车品牌销量榜以及汽车经销商报价大全。
最新问答 更多
用车养护
汽车行业关注
报导汽车行业资讯，深挖车界猛料
老虎车网
新鲜汽车资讯，实用车主指南
买车顾问
好玩、好看、有用才是我们的基本诉求
