セキュリティ研究者らは、ホンダのキーレスエントリーシステムに脆弱性があることを明らかにした。この脆弱性により、ハッカーが遠隔操作で「現在市場に出回っている全てのホンダ車」のロックを解除し、エンジンをかけることができる可能性がある。
Star-V Labのセキュリティ研究者Kevin2600氏とWesley Li氏が発見した「Rolling-Pwn」攻撃は、ホンダのキーレスエントリーシステムが車両とキーフォブ間で認証コードを送信する方法に存在する脆弱性を悪用するものです。これは、最近発見され、一部のテスラ車に影響を与えたBluetoothリプレイ攻撃と同様の仕組みです。研究者たちは、簡単に入手できる無線機器を用いてコードを盗聴・取得し、それを車両にブロードキャストすることでアクセスを可能にしました。
これにより、研究者らは、2012年から2022年までのモデルを含む、脆弱性の影響を受ける車のエンジンを遠隔でロック解除して始動することができた。しかし、ホンダアコード2021でこの脆弱性を独自にテストし検証したThe Driveによると、キーフォブの欠陥により、攻撃者が車両を持ち去ることはできないという。
研究者らが指摘しているように、この種の攻撃は車両のローリングコード機構によって防ぐことができるはずです。これは、リモートキーレスエントリーの認証ごとに新しいコードを提供することで、リプレイ攻撃を防ぐために導入されたシステムです。車両には生成されたコードの時系列をチェックするカウンターが搭載されており、新しいコードを受信するとカウントが増加します。
Kevin2600 氏と Wesley Li 氏は、ホンダ車がロックおよびロック解除コマンドを連続して受信すると、ホンダ車のカウンターが再同期され、無効にされるはずだった前回のセッションからのコードが車に受け入れられることを発見しました。
「ホンダ車にコマンドを連続して送信することで、カウンターが再同期されます」と研究者らは記している。「カウンターが再同期されると、前回のカウンターサイクルのコマンドが再び機能します。そのため、これらのコマンドは後で車のロックを任意に解除するために使用できます。」
研究者らは、2012年型ホンダ・シビック、2020年型ホンダ・アコード、2022年型ホンダ・フィットなど複数のホンダ車に対して攻撃をテストしたと述べているが、セキュリティの脆弱性は「現在市場に存在するすべてのホンダ車」に影響を及ぼす可能性があり、他のメーカーの車にも影響を及ぼす可能性があると警告している。
テッククランチイベント
サンフランシスコ | 2025年10月27日～29日
セキュリティ研究者らは、この脆弱性についてホンダに連絡を取ろうとしたが、「同社には製品のセキュリティ関連の問題を扱う部門がない」ことが判明したと述べている。そのため、彼らはホンダのカスタマーサービスに問題を報告したが、まだ返答を受けていない。
同社はThe Driveに提出した声明の中で、当初、同社のキーフォブの技術では「報告書に示されたような脆弱性は発生しない」と主張していた。
しかし、ホンダの広報担当者クリス・ノートン氏は、テッククランチへの声明の中で、同社は「高度なツールと技術的ノウハウを利用してリモートキーレスのコマンドを模倣し、特定の車両や当社の車両にアクセスすることが可能であるという主張を確認することができます」と述べた。
「技術的には可能ですが、複数の連続したRF送信信号を近距離で継続的に捕捉する必要があるこの種の攻撃は、車両を逃走させるのに利用できないことをお客様にご安心いただきたいと思います。さらに、ホンダは新型車の導入に合わせて、こうした攻撃や同様の攻撃を阻止するセキュリティ機能を定期的に強化しています」とノートン氏は述べ、旧型車両のアップデートは「計画がない」ものの、2022年モデルと2023年モデルの再設計された車両には、この種の攻撃を阻止する改良システムが搭載されていると述べた。
セキュリティ研究者が指摘しているように、古い車両は無線（OTA）アップデートをサポートしていないため、この脆弱性を修正するのは困難です。 懸念すべきことに、研究者たちは、このハッキングを防ぐ方法も、自分がハッキング被害に遭ったかどうかを判断する方法もないと警告しています。
本田からのコメントを追加して更新しました。
新たなBluetooth攻撃により、テスラの車両やスマートロックを遠隔操作で解除可能
カーリー・ペイジはTechCrunchのシニアレポーターとして、サイバーセキュリティ分野を担当していました。それ以前は、Forbes、TechRadar、WIREDなどのメディアに10年以上寄稿し、テクノロジー業界で活躍していました。
カーリーに安全に連絡するには、Signal +441536 853956 にご連絡ください。
バイオを見る
