ホンダ・シビックと悪徳バレーター

概要

3年前に公開した Honda Civic 2021年式ヘッドユニット逆コンパイル に関する初期研究の続報
USB経由アップデート の解析が最大の進展点
HondaはUSBドライブによるアップデートをサポート
- AOSP署名済みアップデートファイル を適用
- recoveryバイナリは改変されているが verify_file署名ロジックはAOSP準拠
AOSP公開テストキー がres/keys*に残存
- 適切なUSBフォーマットとAOSPテストキー署名で 任意のアップデート適用が可能
通常のroot化（su/setuid）は不要
物理的にUSBポートへアクセスできれば 任意コード実行 が可能
- これを「 EvilValet（イービルバレイ）攻撃」と命名
例：バレーパーキング従業員がジャーナリストの車に 不正アップデート を適用
技術詳細は 技術ドキュメント 参照
ota-builder ツールを公開
- 誰でもヘッドユニットが受け入れるアップデートファイルを作成可能

すべてのアップデートがAOSPテストキー署名かは未検証
- MRC_EU_SW_v12_4.zip （EU向け公式アップデート）がテストキー署名であることを確認
- 他のヘッドユニットやアップデートファイルの検証協力を募集

apk-rebuilder ツール開発
- Honda Civic向けアップデートファイルから
  - リソース解決
  - .smaliコード再構築
  - APK再パック
  - ramdisk抽出
  - その他自動化
- Hondaソースコード自体を公開せず、 変換関数のみ公開 することで法的リスク回避
- 出力ディレクトリ構造を明確化し、ドキュメント参照を容易に

Known Versions （既知バージョン）情報の収集
- アップデートはバージョン番号依存
- バージョンスプーフィングは可能だが 期待バージョンの把握が前提
- 10th gen Honda Civic所有の技術者は 「Known Versions, Display Audio Software」 への情報提供を推奨
ota-builder のコード確認やアップデート適用テストに挑戦可能
- 自己責任：リカバリーループやソフトブリックのリスク
ARMv7向けクロスコンパイルツールチェーン はローカルで実験中
- Docker活用、今後クリーンな実装公開予定
カスタムテーマ はMitsubishiのAOSPフォークやminifyされたリソースIDの問題で困難
- 自動編集ツール開発や貢献者歓迎
aidl-rebuilder で.smaliからAIDLインターフェース自動抽出
- カスタムアプリ（例：バーチャルスピードメーター）開発の基礎
- 精度検証・改善の貢献者歓迎

参照ドキュメントよりも ツール自動化重視
- ヘッドユニットコードを より扱いやすい形に変換 するツールを提供
- LLM（大規模言語モデル）によるコード解析・質問対応を想定
ADB接続ガイドなど 実用的なユーザーガイド は有用
Javaコード解説など コードが直接参照できる場合はドキュメント省略

参考資料

Honda Civic Infotainment Reverse-Engineering: https://news.ycombinator.com/item?id=36052753
ota-builder, apk-rebuilder, Known Versions等：各GitHubリポジトリ参照