Фахівці з кібербезпеки з компанії Star-V Lab виявили в автомобілях Honda вразливість, яка дозволяє зловмисникам розкривати машини, захищені радіочастотними кодами, що «плавають». Автовиробник віднісся до відкриття з недовірою.

Нещодавно в машинах марок Honda і Acura було виявлено вразливість, що стала результатом використання статичних радіочастотних кодів у системі блокування з комплектних брелків. Як захист тоді пропонувалося використовувати в автомобілях «плаваючі» коди (rolling codes) — різні набори сигналів при кожній автентифікації. Цей спосіб покликаний не дозволити зловмиснику виконувати повторні атаки, одного разу «підслухавши» правильний код.

Як з’ясувалося, і цей спосіб захисту не дає гарантій: фахівці з кібербезпеки, що працюють у компанії Star-V Lab, виявили в машинах Honda вразливість, яку назвали Rolling-PWN. Перевірка «плаваючих» кодів здійснюється через лічильник — приймаються лише сигнали, відповідні його показанням. Автори відкриття відновили програмну логіку, з якою відбувається повторна синхронізація лічильника, і він починає приймати старі коди після надсилання в систему сигналів на закриття та відкриття машини.

Автори проєкту опублікували кілька відео, на яких як доказ відтворили процес відкриття машини, а вразливість зареєстрували з порядковим номером CVE-2021-46145 та рейтингом у 5,3 бала (середній). Проблема стосується всіх машин Honda з оновленою системою блокування, яку автовиробник почав впроваджувати ще 2012 року.

Дослідники спробували зв’язатися з автовиробником, але не отримали відповіді. Представник Honda відреагував лише після публікації відомостей про вразливість:

«Ми вивчили подібні звинувачення в минулому і дійшли висновку, що вони не мають підстав. Хоча у нас ще недостатньо інформації, щоб визначити, чи заслуговує повідомлення на довіру, брелки для згаданих транспортних засобів оснащені технологією плаваючого коду, яка не допускає представленої в повідомленні вразливості. Крім того, відео, які пропонуються як підтвердження вразливості плаваючого коду, не містять достатніх доказів на користь повідомлень».

У США відбулася презентація Honda CR-V шостого покоління. Кросовер надійде у продаж із кінця літа за ціною приблизно від $30 000. Подробиці авто розкрили на офіційному сайті Honda.

Зовнішній вигляд Honda CR-V зазнав серйозних змін — став соліднішим та стриманішим. На зміну плавним лініям прийшли грані, решітка радіатора стала ширшою, а фари — навпаки, вужчими. Задня частина з ліхтарями у стійках даху має традиційніший вигляд. Кросовер побудований на платформі нової Honda Civic і трохи підріс у розмірах.

Габарити Honda CR-V 2023:

• Довжина — 4703 мм
• Ширина — 1866 мм
• Висота — 1680 мм
• Колісна база — 2700 мм

Збільшені розміри зробили салон просторішим і пізніше навіть має з’явитися семимісна версія моделі. Об’єм багажника зріс до 745-2166 л.

Місце водія виконане в дусі спорідненого Civic — з горизонтальною передньою панеллю, сконфігурованим віртуальним щитком приладів і 9-дюймовим сенсорним дисплеєм.

Базова комплектація Honda CR-V розширена і тепер включає електропривід крісла водія, функції Android Auto і Apple CarPlay, системи напівавтономного водіння, контролю «сліпих» зон і розпізнавання дорожніх знаків.

Двигуни Honda CR-V залишилися колишніми — модель пропонують з 1,5-літровим 190-сильним турбомотором та 204-сильною гібридною установкою. Втім, згодом лінійку розширить електрична версія.

Кросовер Honda CR-V оснащений варіатором, а привід може бути переднім або повним. Повнопривідні версії вперше отримали набір режимів різних типів дорожнього покриття.