搜索

[9190] 2015-08-01_可远程开走通用汽车的黑客设备OwnStar

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-08-01_可远程开走通用汽车的黑客设备OwnStar 可 远 程 开 走 通 用 汽 车 的 黑 客 设 备 O w n S t a r F r e e B u f   2 0 1 5 - 0 8 - 0 1 微 信 号 微 信 号 f r e e b u f 汽 车 安 全 愈 发 严 峻 ， 黑 客 与 极 客 们 不 断 的 开 发 新 技 能 、 新 设 备 以 攻 破 汽 车 。 从 去 年 极 棒 现 场 破 解 特 斯 拉 ， 到 今 年 的 汽 车 安 全 愈 发 严 峻 ， 黑 客 与 极 客 们 不 断 的 开 发 新 技 能 、 新 设 备 以 攻 破 汽 车 。 从 去 年 极 棒 现 场 破 解 特 斯 拉 ， 到 今 年 的 宝 马 汽 车 漏 洞 ， 都 在 暗 示 着 汽 车 行 业 安 全 需 严 肃 以 待 。 宝 马 汽 车 漏 洞 ， 都 在 暗 示 着 汽 车 行 业 安 全 需 严 肃 以 待 。 有 安 全 研 究 人 员 开 发 了 一 个 名 为 O w n S t a r 的 小 设 备 ， 它 可 以 劫 持 移 动 A P P O n S t a r   R e m o t e L i n k （ O n S t a r 公 司 出 品 的 汽 车 辅 助 手 机 应 用 ） 的 流 量 ， 对 通 用 汽 车 进 行 远 程 定 位 、 解 锁 和 启 动 。 该 设 备 由 安 全 研 究 员 、 硬 件 黑 客 S a m y   K a m k a r 研 发 。 K a m k a r 热 衷 于 寻 找 各 系 统 的 安 全 问 题 ， 包 括 车 库 门 、 无 线 键 盘 、 无 人 机 等 。 最 近 新 研 发 的 O w n S t a r 设 备 ， 只 需 简 单 的 向 O n S t a r 服 务 器 发 送 几 个 特 殊 的 数 据 包 即 可 远 程 控 制 用 户 汽 车 。 这 不 正 是 偷 车 贼 梦 寐 以 求 的 东 西 嘛 ！ 这 不 正 是 偷 车 贼 梦 寐 以 求 的 东 西 嘛 ！
O w n S t a r 的 使 用 方 法 的 使 用 方 法 O w n S t a r 的 使 用 条 件 是 ： 要 想 法 设 法 接 近 正 在 使 用 R e m o t e L i n k 移 动 A P P 的 用 户 ， 然 后 用 O w n S t a r 设 备 劫 持 应 用 程 序 发 向 O n S t a r 服 务 器 的 请 求 。 由 此 ， 不 法 分 子 就 可 以 掌 控 R e m o t e L i n k 应 用 程 序 所 处 理 的 全 部 功 能 ， 如 解 锁 、 远 程 启 动 汽 车 。 只 要 目 标 用 户 在 O w n S t a r 设 备 周 围 打 开 了 R e m o t e L i n k 移 动 应 用 程 序 ， O w n S t a r 就 会 劫 持 其 上 的 通 信 ， 然 后 向 手 机 端 发 送 精 心 构 造 的 数 据 包 ， 以 获 得 更 多 的 信 息 ， 如 地 理 位 置 、 制 造 商 、 型 号 等 。 K a m k a r 在 视 频 中 演 示 了 攻 击 细 节 ： 在 视 频 中 演 示 了 攻 击 细 节 ： 值 得 注 意 的 一 点 是 ， 该 漏 洞 是 R e m o t e L i n k 移 动 A P P 上 的 漏 洞 ， 而 不 是 汽 车 本 身 的 漏 洞 。 F r e e B u f 百 科 ： 百 科 ： O n S t a r 公 司 公 司 O n S t a r ， 通 用 汽 车 子 公 司 ， 为 通 用 提 供 车 载 安 全 和 通 讯 服 务 。 服 务 的 涵 盖 面 非 常 广 ， 包 括 远 程 故 障 诊 断 、 应 急 服 务 、 碰 撞 检 测 和 警 报 、 道 路 救 援 、 远 程 解 锁 、 导 航 等 。 而 R e m o t e L i n k 移 动 应 用 程 序 则 可 以 通 过 手 机 管 理 汽 车 的 一 些 功 能 。 K a m k a r 已 经 将 该 问 题 通 知 给 了 G M （ 通 用 ） 汽 车 公 司 ， G M 也 在 第 一 时 间 给 予 了 回 应 ， 目 前 正 在 紧 急 修 复 中 。 K a m k a r 计 划 在 下 周 的 D E F   C O N 会 议 上 公 开 其 中 的 细 节 ， 值 得 一 提 的 是 ， 他 不 仅 会 公 开 通 用 汽 车 的 安 全 问 题 ， 还 会 公 开 其 他 汽 车 公 司 的 安 全 问 题 。 安 全 建 议 安 全 建 议 建 议 用 户 暂 时 禁 用 R e m o t e L i n k 移 动 应 用 程 序 ， 直 至 O n S t a r 修 复 了 该 漏 洞 。 *   参 考 来 源 t h r e a t p o s t ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理