ÙÙد رأÙÙا اÙÙÙ٠أÙÙ ÙÙ Ù٠اخترا٠أ٠جÙاز Ø£Ù Ù Ùتج تÙرÙبًا ، ٠ث٠سÙارة Tesla. ÙÙÙ Ùذا Ø´ÙØ¡ Øدث ٠رة أخر٠٠ع اÙعدÙد ٠٠أØدث اÙÙ ÙدÙÙات اÙت٠ÙÙ Ù٠شراؤÙا ٠٠شرÙØ© ÙÙÙدا ، ØÙØ« ت٠اÙتشا٠ثغرة Ø£Ù ÙÙØ© ØªØ³Ù Ø Ø¨ÙØªØ Ø§ÙسÙارة ع٠بُعد ÙØت٠تشغÙÙ Ù ØرÙÙا.
ÙÙد ÙاÙت Ùذ٠دراسة شا٠ÙØ© ØÙًا استغÙت ضع٠Rolling-PWN اÙØ°Ù ÙØ³Ù Ø Ù٠بتÙرار اÙÙج٠ات ØÙØ« Ùت٠اعتراض ر٠Ùز Ù ÙاتÙØ Ø§ÙسÙارة. بدÙÙ Ø´Ù ، Ø¥ÙÙ Ø´ÙØ¡ شائع جدًا اÙÙÙÙ ، ØÙØ« Ùد ÙÙÙ٠٠٠اÙصعب رؤÙØ© سÙارة تتطÙب Ù ÙتاØًا ٠ادÙًا ÙÙتØÙا.ÙÙ Ùذ٠اÙسÙارات ØÙØ« Ùت٠ÙتØÙا بعد ÙÙÙس ٠٠اÙضرÙر٠Øت٠إدخا٠اÙÙ ÙØªØ§Ø Ù٠أ٠٠Ùا٠، Ùت٠استخدا٠أÙÙاد ٠تغÙرة تض٠٠استخدا٠رÙÙ ÙرÙد عÙد اÙضغط عÙ٠زر اÙÙتØ. ÙÙتأÙد ٠٠أÙÙا عشÙائÙØ© ت٠ا٠ًا ، Ùت٠استخدا٠خÙارز٠ÙØ© ÙتÙÙÙد اÙأرÙا٠اÙعشÙائÙØ© اÙزائÙØ©.
Ù٠اÙساب٠ÙÙ ÙÙÙ Ùذا Ù٠اÙØا٠، ØÙØ« ت٠استخدا٠اÙØ£ÙÙاد اÙثابتة. ÙÙÙ Ù٠اÙÙÙاÙØ© ÙÙ Ù٠إزاÙتÙا باÙÙÙØ© اÙغاش٠ة ، ÙÙÙÙا Ù Ø´ÙÙØ© Ø£Ù ÙÙØ© خطÙرة ØÙًا. Ù٠ع Ø°ÙÙ ، Ø£ØµØ¨Ø Ù Ù Ø§Ù٠عرÙ٠اÙآ٠أ٠استخدا٠اÙأرÙا٠اÙعشÙائÙØ© ÙÙس ٠ثاÙÙًا ت٠ا٠ًا ÙØ£Ù ÙÙÙدا ستÙاج٠اÙعدÙد ٠٠اÙÙ Ø´ÙÙات.
عÙÙ Ùج٠اÙتØدÙد ، Ù٠٠ا ÙØتاج٠اÙÙ Ùاج٠Ù٠جÙاز ÙاسÙÙÙ ÙÙتÙØ· سÙسÙØ© ٠٠اÙØ£ÙÙاد ÙÙÙ Ù٠إعادة تشغÙÙÙا ÙÙ ÙÙت ÙاØÙ ÙÙØªØ Ø§ÙسÙارة Ùبدء تشغÙÙÙا. ÙÙا ÙÙ٠٠ت٠Ùت٠تشغÙÙÙا ، ÙØ£Ù٠إذا ت٠اÙتÙاط اÙØ£ÙÙاد ، ÙسÙÙÙ٠اÙÙ Ùاج٠Ùادرًا عÙ٠اÙتصر٠Ù٠غضÙ٠أشÙر.
ÙعÙ٠اÙرغ٠٠٠ØÙÙÙØ© Ø£Ù ÙؤÙاء اÙباØØ«Ù٠أرادÙا إبÙاغ شرÙØ© ÙÙÙدا بÙذ٠اÙÙ Ø´ÙÙØ© ، Ø¥Ùا أ٠اÙعÙا٠ة اÙتجارÙØ© صرØت بأÙÙا غÙر صØÙØØ©. تÙÙÙ ÙÙÙدا Ø£Ù Ùذا Ø´ÙØ¡ غÙر Ù ÙØ«Ù٠ب٠، ÙعÙ٠اÙرغ٠٠٠ÙجÙد Ù Ùاطع ÙÙدÙ٠تÙØ¶Ø Ùذ٠اÙØÙائ٠، Ùا Ùبد٠أ٠اÙØ٠سÙأتÙ. ٠ا Ù٠٠عرÙÙ Ù٠اÙÙÙت اÙØاÙÙ Ù٠أ٠Ùذا اÙÙجÙÙ Ùد ت٠اختبار٠بÙØ¬Ø§Ø Ø¹Ù٠اÙسÙارات اÙتاÙÙØ©:
Honda Civic 2012
Honda X-RV 2018
Honda C-RV 2020
Honda Accord 2020
Honda Odyssey 2020
Honda Inspire 2021
Honda Fit 2022
Honda Civic 2022
Honda VE-1 2022
Honda Breeze 2022
I was able to replicate the Rolling Pwn exploit using two different key captures from two different times.
— Rob Stumpf (@RobDrivesCars) July 10, 2022
So, yes, it definitely works. https://t.co/ZenCB3vX5z pic.twitter.com/RBAO7ZtlXZ
