CVE-2026-49319

ALPS ALPINE CO., LTD. tərəfindən istehsal olunan və FCC ID CWTR53R0 identifikatoruna malik 433 MHz açar pultundan istifadə edən Remote Keyless Entry System (RKES), dəyişən kodlu (rolling-code) autentifikasiyasına qarşı geri qaytarma hücumuna (roll-back attack) qarşı həssasdır. RF mənzilində olan və legitim açar pultundan gələn ardıcıl iki kilidləmə və ya kilid açma ötürməsini qeyd edən hücumçu, daha sonra həmin ötürmə cütlüyünü təkrarən göndərə bilər. Sınaqlar zamanı ilk tutulmuş ötürmənin təkrar göndərilməsi RKES-i elə bir vəziyyətə salmışdır ki, ikinci tutulmuş ötürmənin təkrar göndərilməsi nəticəsində nəqliyyat vasitəsinin uğurla kilidlənməsi və ya kilidinin açılması baş vermişdir. Bu, 2024 Suzuki Swift (SWIFT ISG GLS AC 1.2 5P 4x2 TM) modelində sınaqdan keçirilmiş və təsdiqlənmişdir.