Un equipo de investigadores de seguridad acaba de descubrir que varios autos Honda tienen un mecanismo de código variable muy vulnerable que permite desbloquear los autos o incluso encenderlos de forma remota.
Las vulnerabilidades de seguridad significativas que los hackers maliciosos pueden explotar todavía son bastante raras en estos días. Pero, lamentablemente, algunos de ellos a veces son detectados por expertos. Recientemente, un especialista en ciberseguridad de 19 años logró controlar 25 autos Tesla aprovechando una falla de seguridad. Hoy, son los autos de la marca Honda los que corren el riesgo de encontrarse en la misma situación.
Un equipo de investigadores de seguridad acaba de descubrir que varios autos Honda tienen un mecanismo de código variable que es muy vulnerable. Esta importante falla de seguridad puede permitir que los hackers desbloqueen automóviles o, lo que es peor, que los enciendan de forma remota. Los investigadores afirman haber probado el ataque en modelos Honda entre 2021 y 2022, pero incluso con los modelos populares a continuación:
- Honda Civic 2012
- Honda XR-V 2018
- Honda CR-V 2020
- Honda Accord 2020
- Honda Odyssey 2020
- Honda Inspire 2021
- Honda Fit 2022
- Honda Civic 2022
- Honda VE-1 2022
- Honda Breeze 2022
La falla de seguridad se llama RollingPWN y explota un componente del sistema de entrada sin llave de Honda. Concretamente, el actual sistema de entrada sin llave para vehículos Honda se basa en un modelo de código variable que crea un nuevo código de entrada cada vez que el usuario presiona el botón del mando. Una vez emitidos, los precedentes deben quedar inutilizables para evitar ataques. Pero desafortunadamente para los propietarios de Honda, los expertos en seguridad descubrieron que los códigos antiguos podían anularse y reutilizarse para acceder al vehículo.
Los expertos en seguridad que descubrieron esta gran falla incluso creen que el problema podría afectar a todos los vehículos Honda. Estos últimos continúan actualmente con su investigación, y no se dice por el momento que Honda pueda resolver el problema rápidamente. Sin embargo, Honda podría corregir esta falla de seguridad con una actualización de firmware inalámbrica, pero muchos autos afectados no brindan este tipo de soporte.
