Micca KE700 Car Alarm Rollback Vulnerability (CVE-2026-2540)

重要情報 CVE ID CVE-2026-2540 概要 脆弱性タイプ: 以前使用されたローリングコードの受理（RollBack攻撃） 原因: 警報システムの受信機に欠陥のある再同期ロジックが含まれており、以前に使用された古いコードの実行命令をシステムに強制的に受理させることができる。 攻撃パス 1. Flipper Zero などのデバイスを使用して、ターゲットキーチェーンからの異なる時点の少なくとも2つの信号（例：古いコード n-x と新しいコード n-1）をキャプチャして保存する。 2. 古い「有効化」信号（n-x）を車両へ送信する。 3. 直ちに新しい「実行」信号（n-1）を車両へ送信する。 4. 車載警報システムが指令（例：「解錠」）を実行する。 影響 攻撃が成功すると、攻撃者は以前に送信された信号をキャプチャしてリプレイすることで、警報キーをクローンすることが可能になる。これにより、攻撃者は車両のドアに無断でアクセスし、解錠または施錠を行うことができる。 ツールと技術 Flipper Zero（Sub-GHzモードにて） AutoRFKiller ツール Universal Radio Hacker（または同様の信号キャプチャおよび分析ツール） 提案 リプレイ防止の厳格化: 受信機は永続的な状態（例：最後に有効なコードのカウンター値）を維持する必要があり、最後に知られていた有効なカウンター値より低い、または同等のコードを絶対に受理してはならない。 安全な再同期ロジック: 古いコードによってトリガーされる「有効化」ロジックには欠陥があり、削除されるべきである。安全な再同期は、現在のカウンターより前のコードによってのみトリガーされ、キーチェーンの「ドリフト」状態における再同期を許可するべきである。 影響製品 Micca Auto Electronics Co., Ltd., Car Alarm System KE700 CVSS3.1 スコア CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:N/SC:L/SI:L/SA:H/V:D/RE:M CWE 参照 CWE-288: 代替パスまたはチャネルを使用した認証回避 CWE-348: 信頼度が低いソースの使用

目標達成 すべての支援者に感謝 — 100%達成しました！

Micca KE700 Car Alarm Rollback Vulnerability (CVE-2026-2540)

目標達成すべての支援者に感謝 — 100%達成しました！