Honda Civic의 헤드유닛 보안 취약점에 대한 경고.
2021년형 Honda Civic의 헤드유닛이 공개 AOSP 테스트 키로 서명된 업데이트를 수용할 수 있어, 물리 접근자가 악의적인 코드를 실행할 수 있는 취약점이 발견됐다. 이 업데이트는 Android recovery를 통해 적용되며, 바이너리 수정에도 불구하고 여전히 문제가 발생할 수 있다. 차량 보안과 관련된 우려가 커지고 있다.
Warning about security vulnerability in Honda Civic head unit.
A vulnerability has been discovered in the head unit of the 2021 Honda Civic, allowing physical access to run arbitrary code via accepting unsigned updates from a public AOSP test key. The updates are applied through Android recovery, and even if the recovery binary is modified, risks remain. This raises significant concerns regarding vehicle security.