CVE-2022-27254

PoC de la vulnerabilidad en el sistema de llave remota de Honda (CVE-2022-27254)

Descargo de responsabilidad:

Solo con fines educativos. Tenga en cuenta que los descubridores de esta vulnerabilidad son Ayyappan Rajesh, un estudiante de UMass Dartmouth y HackingIntoYourHeart.

Otros mencionados en este repositorio son acreditados por el apoyo que han brindado pero no han desempeñado un papel activo en ninguna investigación relacionada con este hallazgo. Si desea publicar estos hallazgos en otro lugar, absténgase de asociarlos con otras personas, empresas o instituciones sin una aprobación explícita.

Resumen:

Esta es una prueba de concepto para CVE-2022-27254, donde el sistema de llave remota de varios vehículos Honda envía la misma señal RF sin cifrar para cada apertura de puerta, cierre de puerta, apertura de maletero y arranque remoto (si corresponde). Esto permite a un atacante interceptar la solicitud y realizar un ataque de repetición.

Videos de POC:

Arranque remoto

Desbloqueo de puerta

Blooqueo de puerta

Vehículos afectados:

• 2016-2020 Honda Civic(LX, EX, EX-L, Touring, Si, Type R)

Notas importantes:

 •ID FCC del llavero: KR5V2X

 •Frecuencia del llavero: 433.215MHz

 •Modulación del llavero: FSK

Herramientas utilizadas:

       •FCCID.io
       •HackRF One
       •Gqrx
       •GNURadio

Prevención:

Fabricantes:
1. Los fabricantes deben implementar códigos rotativos, también conocidos como código saltante. Es una tecnología de seguridad comúnmente utilizada para proporcionar un código nuevo para cada autenticación de un sistema de entrada remota sin llave (RKE) o de entrada pasiva sin llave (PKE).
Consumidores:
1. Utilice una bolsa de Faraday para el llavero.
2. Use el PKE en lugar del RKE, esto dificultaría significativamente que un atacante clone/lea la señal debido a la proximidad que necesitaría tener para hacerlo.

⚠️ Las precauciones mencionadas anteriormente NO son infalibles ⚠️

Si cree que es víctima de este ataque, la única mitigación actual es restablecer su llavero en el concesionario.