CVE-2022-38766

CVE-2022-38766 Renault ZOE キーレスシステムの脆弱性 CVE-2022-38766 の PoC 紹介 Companylogo AUTOCRYPT MalHyuk 概要 本脆弱性は、ZOE 電気自動車が RF ハッキングに対して安全かどうかという疑問を提起しました。そのため、今年発売された実際の ZOE 車両を対象に攻撃を実施しました。また、この攻撃が RF ハッキングの防御手法であるローリングコードをどのように迂回するかについての研究も行い、車が故障した場合の対処方法についても多くの検討が必要でした。 攻撃シナリオ 現在でも多くの自動車は RF...