{"id":63113,"date":"2022-03-30T13:50:55","date_gmt":"2022-03-30T13:50:55","guid":{"rendered":"https:\/\/teknomers.com\/es\/el-error-de-acceso-sin-llave-de-honda-podria-permitir-a-los-ladrones-desbloquear-y-encender-vehiculos-de-forma-remota\/"},"modified":"2022-03-30T13:50:58","modified_gmt":"2022-03-30T13:50:58","slug":"el-error-de-acceso-sin-llave-de-honda-podria-permitir-a-los-ladrones-desbloquear-y-encender-vehiculos-de-forma-remota","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/el-error-de-acceso-sin-llave-de-honda-podria-permitir-a-los-ladrones-desbloquear-y-encender-vehiculos-de-forma-remota\/","title":{"rendered":"El error de acceso sin llave de Honda podr\u00eda permitir a los ladrones desbloquear y encender veh\u00edculos de forma remota"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un d\u00fao de investigadores ha lanzado una prueba de concepto (PoC) que demuestra la capacidad de un actor malintencionado para bloquear, desbloquear e incluso arrancar de forma remota veh\u00edculos Honda y Acura por medio de lo que se denomina un ataque de repetici\u00f3n.<\/p>\n

El ataque es posible gracias a una vulnerabilidad en su sistema remoto sin llave (CVE-2022-27254<\/a>) que afecta a los modelos Honda Civic LX, EX, EX-L, Touring, Si y Type R fabricados entre 2016 y 2020. Ayyappan Rajesh, estudiante de UMass Dartmouth, y Blake Berry (HackingIntoYourHeart) se atribuyen el descubrimiento del problema.<\/p>\n

\"La<\/a><\/div>\n

“Un pirata inform\u00e1tico puede obtener acceso completo e ilimitado para bloquear, desbloquear, controlar las ventanas, abrir la cajuela y arrancar el motor del veh\u00edculo objetivo donde la \u00fanica forma de prevenir el ataque es no usar nunca su control remoto o, despu\u00e9s de ser comprometido (que ser\u00eda dif\u00edcil de realizar), restablecer su control remoto en un concesionario”, Berry explicado<\/a> en una publicaci\u00f3n de GitHub.<\/p>\n

El problema subyacente es que el llavero remoto de los veh\u00edculos Honda afectados transmite la misma se\u00f1al de radiofrecuencia sin cifrar (433,215 MHz) al autom\u00f3vil, lo que permite que un adversario intercepte y reproduzca la solicitud en un momento posterior para arrancar el motor de forma inal\u00e1mbrica como as\u00ed como bloquear y desbloquear las puertas.<\/p>\n

\"La<\/a><\/div>\n

Esta no es la primera vez que se descubre una falla de este tipo en los veh\u00edculos Honda. Un problema relacionado descubierto en los modelos Honda HR-V 2017 (CVE-2019-20626<\/a>puntaje CVSS: 6.5) se dice que fue “aparentemente ignorado” por la compa\u00f1\u00eda japonesa, aleg\u00f3 Berry.<\/p>\n

“Los fabricantes deben implementar C\u00f3digos rodantes<\/a>tambi\u00e9n conocido como c\u00f3digo de salto”, Rajesh dijo<\/a>. “Es una tecnolog\u00eda de seguridad com\u00fanmente utilizada para proporcionar un c\u00f3digo nuevo para cada autenticaci\u00f3n de un sistema de entrada remota sin llave (RKE) o entrada pasiva sin llave (PKE)”.<\/p>\n

Le hemos pedido a Honda un comentario y actualizaremos la historia una vez que tengamos una respuesta.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un d\u00fao de investigadores ha lanzado una prueba de concepto (PoC) que demuestra la capacidad de un actor<\/p>\n","protected":false},"author":1,"featured_media":63114,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[3348,4657,4656,4661,4664,12400,6332,5369,4662,4089,16783,4668,6296,4667,10372,36,4654,4658,4659,4653,4655,1515,2916,4663,17256,4666,4665,1030,7992,4660],"class_list":["post-63113","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-acceso","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-como-hackear","tag-desbloquear","tag-encender","tag-error","tag-filtracion-de-datos","tag-forma","tag-honda","tag-la-seguridad-informatica","tag-ladrones","tag-las-noticias-de-los-hackers","tag-llave","tag-los","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-permitir","tag-podria","tag-programa-malicioso-ransomware","tag-remota","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-sin","tag-vehiculos","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/63113","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=63113"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/63113\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/63114"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=63113"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=63113"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=63113"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}