Falha de segurança: carros da Honda podem ser abertos e controlados por hackers
Em janeiro noticiamos que 25 carros da Tesla foram invadidos em 13 países por um hacker alemão, mas alguns modelos da Honda também contêm uma brecha de segurança que permite que eles sejam abertos e controlados à distância. Veja agora quais os modelos afetados.
A brecha de segurança está no sistema de geração de códigos de verificação dos carros, um software que deveria impedir ataques de hackers, mas que pode ser ultrapassado por meio de uma falha lógica. O problema foi detectado pelos especialistas Wesley Li e Kevin2600.
Segundo eles, hackers podem destrancar as portas e ligar o motor dos veículos afetados. Isto é possível porque o gerador de códigos pode ser ressincronizado quando o carro está fora de alcance ou o botão de chave for pressionado acidentalmente. Os hackers então podem acessar o sistema do veículo utilizando um dos códigos antigos, caso sejam obtidos.
Os pesquisadores identificaram a vulnerabilidade pelo código CVE-2021-46145 com gravidade média e a prova já foi validada por outros pares da indústria. A lista de carros da Honda afetados por ela é a seguinte:
- Honda Civic 2012
- Honda X-RV 2018
- Honda C-RV 2020
- Honda Accord 2020
- Honda Odyssey 2020
- Honda Inspire 2021
- Honda Fit 2022
- Honda Civic 2022
- Honda VE-1 2022
- Honda Breeze 2022
Vale dizer que se suspeita que carros mais antigos da montadora também estejam vulneráveis, tais como modelos lançados a partir de 2012. Wesley Li e Kevin2600 ainda completam dizendo que a correção para o problema pode ser difícil, pois é necessária uma atualização física de firmware, o que demandaria o recall de milhares ou até milhões de veículos.
Em resposta à Vice, a Honda afirma que as alegações são infundadas e sem credibilidade, pois os vídeos não podem servir como provas para o problema.
Você tem um carro da Honda? Conte qual o modelo dele nos comentários
