CVE-2022-27254

Hondaのリモートキーレスシステムの脆弱性のPoC (CVE-2022-27254)

免責事項:

教育目的のみ。 この脆弱性の発見者は、UMass Dartmouthの学生である Ayyappan Rajesh と HackingIntoYourHeart です。

このリポジトリに記載されているその他の方々は、提供されたサポートに対してクレジットされていますが、この発見に関連するいかなる研究にも積極的な役割を果たしていません。これらの調査結果を他の場所で公開する場合は、明示的な承認なしに他の個人、企業、または機関と関連付けないでください。

概要:

これは CVE-2022-27254 の概念実証です。この脆弱性では、さまざまなHonda車両のリモートキーレスシステムが、ドアオープン、ドアクローズ、トランクオープン、リモートスタート（該当する場合）のそれぞれに対して、同じ暗号化されていないRF信号を送信します。これにより、攻撃者はリクエストを盗聴し、リプレイ攻撃を行うことができます。

PoC 動画:

リモートスタート

ドアロック解除

ドアロック

影響を受ける車両:

• 2016-2020 Honda Civic (LX, EX, EX-L, Touring, Si, Type R)

重要な注意点:

 •キーフォブFCC ID: KR5V2X

 •キーフォブ周波数: 433.215MHz

 •キーフォブ変調方式: FSK

使用したツール:

       •FCCID.io
       •HackRF One
       •Gqrx
       •GNURadio

予防策:

メーカー向け:
1. メーカーはローリングコード（ホッピングコードとも呼ばれる）を実装する必要があります。これは、リモートキーレスエントリー（RKE）またはパッシブキーレスエントリー（PKE）システムの各認証に新しいコードを提供するために一般的に使用されるセキュリティ技術です。
消費者向け:
1. キーフォブにはファラデーポーチを使用してください。
2. RKEではなくPKEを使用してください。これにより、攻撃者が信号を複製/読み取るために必要な近接距離が非常に近くなるため、攻撃が著しく困難になります。

⚠️ 上記の注意事項は完全なものではありません ⚠️

この攻撃の被害に遭ったと思われる場合、現時点での唯一の緩和策は、ディーラーでキーフォブをリセットすることです。