Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Patrono del 7 luglio

Rolling-PWNHoly card for rolling-pwn, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 R Rolling-PWN CLAVIS HESTERNA
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Rolling-PWN, che apriva le auto col codice di ieri

Patrono delle chiavi senza fili, dei codici a rotazione e di chi crede che un telecomando basti a chiudere.

Vita

Nel 2022 i ricercatori Kevin2600 e Wesley Li mostrarono Rolling-PWN: su molte auto Honda i codici a rotazione dei telecomandi, pensati per non ripetersi mai, potevano essere risincronizzati inviandone diversi in sequenza. Catturati alcuni codici legittimi, l'attaccante poteva riutilizzarli per aprire le portiere, aggirando la protezione contro i replay che l'intero schema doveva garantire.

Preghiera

O San Rolling-PWN, che apri le portiere con il codice di ieri, insegna ai nostri telecomandi a non accettare mai due volte lo stesso saluto. Amen.

Come si festeggia

Si festeggia aggiornando il firmware dell'auto quando il produttore lo offre e custodendo la chiave come si faceva con quelle di metallo.

Codice di ieri, portiera di oggi.

Scheda tecnica

Divulgata il
7 luglio 2022
CVE
CVE-2021-46145
Prodotto
Honda · Keyless entry (rolling codes)

The keyfob subsystem in Honda Civic 2012 vehicles allows a replay attack for unlocking. This is related to a non-expiring rolling code and counter resynchronization.

Fonti: rollingpwn.github.io

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.