汽车远程无钥匙，针对本地远程智能系统漏洞

各种车辆上的远程无钥匙系统为定时开启、关门、引导和远程（如果适用）发送相同的未启动射频信号。这允许攻击者窃听请求并进行重放攻击；

演示视频：https://github.com/nonamecoder/CVE-2022-27254



车辆：
  • 2016-2020 宾思域（LX、EX、EX-L、Touring、Si、Type R）


重要信息
     •Key fob FCC ID: KR5V2X
     •Key fob frequency: 433.215MHz
     •Key fob modulation: FSK


预防：
  制造商：
    制造商必须实施滚动代码，也称为跳跃代码。它是一种安全技术，通常用于为远程无钥匙进入 (RKE) 或被动无钥匙进入 (PKE) 系统的每次身份验证提供新代码。
  消费者：
    使用法拉第一个袋子安装钥匙扣。
    使用PKE而不是RKE，这样攻击者更难操作/，因为他们需要靠近才行。