CVE-2026-2541: Micca KE700 Car Alarm Brute-force via Low Entropy Rolling Code

CVE-2026-2541: Micca KE700 の低エントロピーに起因するブルートフォース脆弱性 脆弱性の詳細 CVE ID: CVE-2026-2541 説明: 予測可能、またはブルートフォース可能なローリングコード 説明 システムのローリングコード生成は、KeeLoq のような安全で標準的なアルゴリズムを使用していないため脆弱です。有効な次のコードは以下の要素で構成されます： 16ビットの乱数 16ビットのカウンター 9ビットのキーフォブID 欠陥： 16ビットのカウンターは1ずつインクリメントされます。 9ビットのキーフォブIDは一定です。 16ビットの乱数のみが予測不可能であり、結果として 65,536 通りの組み合わせが可能となるため、ブルートフォース攻撃の実行が可能になります。 攻撃パス 1. 攻撃者は単一の送信を傍受し、現在のカウンター値を特定する。 2. 攻撃者は有効な次のカウンター値を計算する。 3. 攻撃者は、65,535 通り全ての16ビット乱数を送信してブルートフォース攻撃を実行する。 4. 全鍵空間は6.9時間で試すことができる。 CWE 参照 CWE-331: エントロピーの不足 CWE-330: 不十分な乱数値の使用 影響 exploit が成功すると、車への不正アクセスが許可されます。 重大度: Medium（中程度） ツールと技術 AutoRFKiller ツール 推奨事項 エントロピーを最低でも64ビットに増加させる。 KeeLoq などの証明されたアルゴリズムを使用する。 追加情報 報告者: Danilo Erazo (revers3everything@gmail.com) 問題タイプ: CWE-331 エントロピーの不足 CAPEC ID: CAPEC-112 ブルートフォース 影響製品: Micca Auto Electronics Co., Ltd., Car Alarm System KE700 CVSS3.1 スコア: CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:H/V:D/RE:H

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-2541: Micca KE700 Car Alarm Brute-force via Low Entropy Rolling Code

目標達成すべての支援者に感謝 — 100%達成しました！