প্রধান টেকওয়ে
- Rolling-PWN একটি নতুন শোষণ যা গত দশকের অনেক Honda মডেল আনলক করতে পারে৷
- হ্যাকটি একটি গাড়িও স্টার্ট করতে পারে, তবে এটিকে তাড়িয়ে দেওয়ার জন্য আপনার আসল কী ফোব লাগবে৷
-
হ্যাকটি অন্যান্য গাড়ি নির্মাতাদের প্রভাবিত করতে পারে৷
2012 এর পর থেকে বেশিরভাগ Hondas দূরবর্তীভাবে আনলক করা এবং এমনকি হ্যাকারদের দ্বারা শুরু করা যেতে পারে, একটি পুরানো কৌশল ব্যবহার করে যা দৃশ্যত এখনও কাজ করে। সুসংবাদটি হল আসল চাবি ছাড়া গাড়ি চালানো প্রায় অসম্ভব।
নিরাপত্তা গবেষক কেভিন26000 এবং ওয়েসলি লি এমন একটি শোষণ আবিষ্কার করেছেন যা হোন্ডা কী ফোব থেকে ওয়্যারলেস আনলক সংকেত রেকর্ড করে এবং তারপর ইচ্ছামতো আবার চালায়। যদি এটি একটি পুরানো সমস্যা বলে মনে হয় যা গাড়ি নির্মাতারা ঠিক করেছে, আপনি সঠিক। কিন্তু রোলিং-পিডব্লিউএন আক্রমণ, যাকে বলা হয়, নিরাপত্তা ফিক্স এড়ানোর জন্য অন্তর্নির্মিত নিরাপত্তা বৈশিষ্ট্য ব্যবহার করে। গবেষকরা বলছেন যে আক্রমণটি 2012 থেকে 2022 পর্যন্ত সমস্ত হোন্ডার মডেলে কাজ করে, যদিও তারা এটি শুধুমাত্র দশটি মডেলে পরীক্ষা করেছে৷
"যেকোন মডেলের Hondas ব্রেক-ইন এবং চুরির জন্য খুব সংবেদনশীল, কারণ তাদের নিরাপত্তা বৈশিষ্ট্যের অভাব রয়েছে, বেশিরভাগ অন্যান্য ব্র্যান্ডের প্রতি খুবই কঠোর৷ Honda মালিকদের উচিত একটি ক্লাবের মতো অ্যান্টি-থেফ্ট গাড়ির জিনিসপত্র কেনার মাধ্যমে সতর্কতা অবলম্বন করা, বুট, বা একটি কিল সুইচ৷ এই বৈশিষ্ট্যগুলি 100% চুরি-প্রমাণ নয়, তবে এগুলি সম্ভাবনাকে উল্লেখযোগ্যভাবে কমিয়ে দেয়, " Mojio-এর GPS যানবাহন ফ্লিট-ট্র্যাকিং কোম্পানি ফোর্সের অপারেশন ডিরেক্টর কাইল ম্যাকডোনাল্ড ইমেলের মাধ্যমে লাইফওয়্যারকে বলেছেন৷
পুরানো স্কুল হ্যাক
আপনি যদি গত এক দশকে কোনো পুলিশ বা প্রাইভেট ডিটেকটিভ টিভি শো দেখে থাকেন, তাহলে আপনি কাউকে রেডিও ডিভাইস ব্যবহার করে রিমোট কী ফোব থেকে সিগন্যাল ক্যাপচার করতে দেখেছেন, তারপর গাড়িটিকে পরে আনলক করতে আবার চালান. এই রিপ্লে আক্রমণ প্রতিরোধ করতে আধুনিক গাড়িগুলি একটি রোলিং কোড সিস্টেম ব্যবহার করে। প্রতিবার আপনি রিমোট ব্লিপ করুন এবং গাড়ি আনলক করেন, গাড়ি এবং রিমোট উভয়ই একটি নতুন কোডে পরিবর্তিত হয়। এর মানে পুরানো কোডটি ব্যবহার করার সাথে সাথে তাৎক্ষণিকভাবে অকেজো হয়ে যায়।
হোন্ডা মালিকদের একটি ক্লাব, বুট, বা একটি কিল সুইচের মতো অ্যান্টি-থেফ্ট গাড়ির আনুষাঙ্গিক কেনার মাধ্যমে সতর্কতা অবলম্বন করা উচিত।
এই কোডগুলি সিঙ্ক্রোনাইজ করা হয়েছে, কিন্তু আপনি যদি গাড়ি থেকে দূরে থাকাকালীন আপনার বাচ্চা রিমোটটি ধরে এবং বোতাম টিপতে শুরু করে তবে কী হবে? এর ফলে গাড়ি এবং কী ফোব সিঙ্কের বাইরে চলে যাবে। এটি প্রশমিত করার জন্য, গবেষকরা বলছেন, "যানবাহন রিসিভার কোডগুলির একটি স্লাইডিং উইন্ডো গ্রহণ করবে, নকশা অনুসারে দুর্ঘটনাজনিত [কী প্রেস] এড়াতে।"
তাদের আক্রমণ হোন্ডাকে ক্রমানুসারে বেশ কিছু কমান্ড পাঠিয়ে কাজ করে, যা পরে ক্রমটিকে পুনরায় সিঙ্ক করে। এইভাবে, আক্রমণকারী তারপর যেকোন সময় গাড়িটি খুলতে পারে। হামলার কোনো চিহ্নই বাকি নেই।
আপনি এখানে Honda ডিলারশিপে হ্যাক ইন অ্যাকশন দেখতে পারেন।
আপনার কি চিন্তা করা উচিত?
এটি একটি বড় হ্যাক, তবে আপনার সম্ভবত এখনও আপনার গাড়ি চুরি হওয়ার বিষয়ে চিন্তা করার দরকার নেই, যদিও আপনার আর কখনও আপনার গাড়িতে কোনো মূল্যবান জিনিসপত্র রাখা উচিত নয় (এবং এটি সাধারণভাবে ভাল পরামর্শ)
রোলিং-পিডব্লিউএন হ্যাক একটি গাড়ি আনলক করতে পারে এবং এমনকি এটিকে সমর্থন করে এমন মডেলগুলিতে ইঞ্জিনটি দূরবর্তীভাবে চালু করতে পারে, তবে একটি অতিরিক্ত সুরক্ষা বৈশিষ্ট্য রয়েছে যা আপনার গাড়িকে বাঁচাতে পারে। যদিও আপনি দূর থেকে আপনার Honda চালু করতে পারেন, আপনি আসলে এটিকে দূরে সরিয়ে দিতে পারবেন না যদি না আপনার কাছে গাড়িতে আসল কী ফোব থাকে। আক্রমণকারীকেও এর শারীরিক সান্নিধ্যে থাকতে হবে।
"এই হ্যাকটি শুধুমাত্র রিমোট স্টার্টের অনুমতি দেয়, যা আপনাকে মোটেও গাড়ি চালানোর অনুমতি দেয় না। গাড়িটি দূরে সরিয়ে দেওয়ার জন্য আপনাকে এখনও আসল কী ফোব পেতে হবে, " একটি ভার্জে মন্তব্য করেছেন কার নের্ড আইমজাসন এই হ্যাক সম্পর্কে নিবন্ধ।
কিন্তু তা সব Hondas-এর ক্ষেত্রে প্রযোজ্য নয়। Jalopnik এর José Rodríguez Junior এর মতে, কিছু Honda মডেল এখনও একটি এনক্রিপ্ট করা কোড ব্যবহার করে যা কখনো পরিবর্তন হয় না।
উইলিয়াম গিবসনের জেনার-পরিবর্তনকারী SF উপন্যাস নিউরোম্যানসারে, প্রায় সবকিছুই অনলাইনে রয়েছে এবং সঠিক দক্ষতার সাথে হ্যাক করা যেতে পারে। কিন্তু হ্যাকাররা যা করতে পারে না তা হল দূরবর্তীভাবে একটি দরজা খোলা যা এটিকে লক করার জন্য সম্পূর্ণ পুরানো-স্কুল প্রযুক্তি ব্যবহার করে - একটি শারীরিক চাবি৷
এটি আমাদের আজকের কম্পিউটারাইজড বিশ্বের জন্য একটি দুর্দান্ত রূপক। একটি ফিজিক্যাল কী-এর যে সুবিধার অভাব রয়েছে, তা অনেক ক্ষেত্রেই নিরাপত্তা দিয়ে পূরণ করে। এবং এই মুহুর্তে, হোন্ডা মালিকরা বসে আছেন এবং আশা করছেন যে Honda এই ত্রুটিটি সমাধান করার জন্য পুরো এক দশকের মূল্যের গাড়িগুলি স্মরণ করবে, তারা হয়তো তাদের গাড়িগুলিকে একটি সাধারণ পুরানো গাড়ির চাবি দিয়ে লক করা কামনা করছে৷ তারা কি সত্যিই এত খারাপ ছিল?
