Micca KE700 Car Alarm System Plaintext Rolling Code & Replay Vulnerability (CVE-2026-2539)

重要な脆弱性情報 CVE ID CVE-2026-2539 脆弱性情報概要 説明: Micca KE700車載アラームシステムにおいて、不安全なローリングコードの実装が使用されていることに起因する3つの脆弱性が発見されました。システム内でのローリングコードは平文で送信されるため、攻撃者は内部データを参照し、次の有効なコードを予測することが可能です。さらに、システムの再同期ロジックに欠陥があり、攻撃者が捕捉した古い信号をリプレイすることで車両の解錠を可能にします。これは最も影響度の高い脆弱性であり、重大度レベルは「高」です。 影響を受ける製品情報 影響を受ける製品/コンポーネント名: OEM車載アラームシステム バージョン: KE700 または KE700+ サプライヤー/OEM/メーカー: - 工場（中国）：MICCA AUTO ELECTRONICS CO., LTD. - 事務所（香港）：MICCA INTERNATIONAL GROUP CO., LTD. 脆弱性情報（1）: ローリングコードが平文で送信される 説明: システムは41ビットの送信フレームを暗号化していないため、攻撃者はパッシブにフレームのコンテンツ（16ビットのカウンターと9ビットのキーフォブIDを含む）を傍受して参照することが可能です。 攻撃パス: 1. 攻撃者はロジックアナライザまたはラジオハッキングツールを使用して、単一の送信をパッシブにキャプチャする。 2. 信号をデコードする（「1」は1110として送信、「0」は1000として送信）。 3. フレームは暗号化されていないため、攻撃者は現在のカウンター値とキーフォブIDを直接参照できる。 4. この情報、特にカウンター値は、ブルートフォース攻撃を開始するための重要な前提条件となる。 CWE参照: - CWE-319 機密情報の平文伝送 影響: 悪用が成功すると、攻撃者はローリングコードフレームのコンテンツをパッシブに傍受および参照できるようになり、送信の機密性が侵害され、機微な操作データが露出する。 ツールおよび技術: - Universal Radio Hacker (URH) - SDRデバイス（例：HackRFまたはBladeRF） - ロジックアナライザ 推奨措置: - 暗号化の実装: 送信フレーム全体を、標準的かつ検証済みの対称アルゴリズム（例：AES-128）を使用して暗号化する必要がある。受信側は、いかなるローリングコードロジックを処理する前にフレームを復号する。 - フレームの検証: 暗号化されたペイロードには、改ざんや偽造を防ぐためのメッセージ認証コード（MAC）を含める。 その他の情報 報告者: Danilo Erazo (revers3everything@gmail.com) 問題の種類: - CWE-319 機密情報の平文伝送 影響を受ける製品: - Micca Auto Electronics Co., Ltd., Car Alarm System KE700 CVSS3.1スコア: - 4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N/E:P/AU:N/V:D/RE:H

目標達成 すべての支援者に感謝 — 100%達成しました！

Micca KE700 Car Alarm System Plaintext Rolling Code & Replay Vulnerability (CVE-2026-2539)

目標達成すべての支援者に感謝 — 100%達成しました！