搜索

[10293] 2016-07-12_宝马车载娱乐系统ConnectedDrive曝远程操控0day漏洞

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2016-07-12_宝马车载娱乐系统ConnectedDrive曝远程操控0day漏洞 宝 马 车 载 娱 乐 系 统 C o n n e c t e d D r i v e 曝 远 程 操 控 0 d a y 漏 洞 d a w n e r   F r e e B u f   2 0 1 6 - 0 7 - 1 2 C o n n e c t e d D r i v e s 是 宝 马 车 载 信 息 娱 乐 系 统 ， 该 系 统 可 以 通 过 移 动 是 宝 马 车 载 信 息 娱 乐 系 统 ， 该 系 统 可 以 通 过 移 动 A P P 来 管 理 车 辆 。 除 了 来 管 理 车 辆 。 除 了 A P P 外 ， 该 系 统 还 提 供 了 配 套 的 外 ， 该 系 统 还 提 供 了 配 套 的 W e b 应 用 。 应 用 。 V u l n e r a b i l i t y 实 验 室 的 安 全 研 究 员 B e n j a m i n K u n z   M e j r i 在 向 宝 马 官 方 提 交 漏 洞 五 个 月 后 （ 官 方 还 是 没 打 补 丁 ） ， 昨 日 公 布 了 C o n n e c t e d D r i v e 的 两 个 W e b   0 d a y 漏 洞 。 漏 洞 漏 洞 1 ： ： V I N 会 话 劫 持 会 话 劫 持 这 是 一 个 会 话 漏 洞 ， 恶 意 用 户 可 以 借 此 获 取 另 一 用 户 的 V I N （ 车 辆 识 别 号 ） 。 V I N 是 车 辆 匹 配 用 户 账 户 的 I D 号 ， V I N 码 被 用 于 将 C o n n e c t e d D r i v e 设 置 备 份 到 他 们 自 己 的 账 户 上 。 在 W e b 网 站 上 改 变 这 些 设 置 后 ， 系 统 就 会 将 改 变 同 步 到 汽 车 和 连 入 的 移 动 A P P 里 。 M e j r i 表 示 他 这 种 攻 击 可 以 绕 过 表 示 他 这 种 攻 击 可 以 绕 过 V I N 会 话 验 证 ， 然 后 使 用 另 一 个 会 话 验 证 ， 然 后 使 用 另 一 个 V I N 接 入 访 问 以 编 辑 其 他 用 户 的 汽 车 设 置 ， 具 体 的 流 程 如 下 接 入 访 问 以 编 辑 其 他 用 户 的 汽 车 设 置 ， 具 体 的 流 程 如 下 ： ： 1 . 打 开 宝 马 c o n n e c t e d d r i v e 的 W E B 界 面 ， 然 后 进 行 登 录 操 作 ： h t t p s : / / w w w . b m w - c o n n e c t e d d r i v e . c o . u k / c d p / 2 . 浏 览 M y   S e t t i n g s 模 块 3 . 开 始 运 行 会 话 t a m p e r ， 包 含 一 个 新 的 随 机 V I N 4 . 保 存 请 求 ， 并 操 纵 会 话 t a m p e r ， 添 加 需 要 的 值 5 . 继 续 进 行 G E T 请 求 6 . 现 在 该 模 块 打 开 了 ， 而 V I N 码 的 限 制 也 就 被 绕 过 了 7 . 你 现 在 可 以 向 接 口 添 加 自 己 的 V I N ， 用 同 一 V I N 码 来 添 加 另 一 辆 车 到 这 里 ， 你 就 可 以 成 功 地 复 现 这 个 影 响 宝 马 车 c o n n e c t e d d r i v e 的 漏 洞 了 。 C o n n e c t e d D r i v e 的 设 置 中 有 解 锁 / 锁 定 车 辆 的 功 能 ， 还 包 括 管 理 歌 曲 播 放 列 表 、 访 问 电 子 邮 件 帐 户 、 规 划 路 线 ， 以 及 获 取 实 时 的 交 通 信 息 等 等 多 个 实 用 模 块 。
漏 洞 漏 洞 2 ： ： C o n n e c t e d D r i v e 系 统 系 统 W E B 的 的 X S S 第 二 个 漏 洞 出 现 在 门 户 页 面 上 重 置 密 码 处 ， 也 就 是 p a s s w o r d R e s e t O k . h t m l 文 件 。 远 程 操 作 的 黑 客 可 以 将 自 己 的 p a y l o a d 以 G E T 方 式 发 送 过 去 ， 注 入 到 该 客 户 端 W E B 界 面 中 。 P o C 如 下 ： h t t p s : / / w w w . b m w . d e / d e / p u b l i c P o o l s / l a n d i n g P a g e s / p a s s w o r d R e s e t O k . h t m l ? t = O i W U 9 A R p V X D X D j l R J 3 t S 6 X x g n O v k F z R K % 2 2 % 3 E % 3 C [ C L I E N T   S I D E   S C R I P T   C O D E   I N J E C T ! ] i f r a m e % 2 0 s r c = a % 2 0 o n l o a d = a l e r t % 2 8 d o c u m e n t . c o o k i e % 2 9 % 2 0 % 3 C 这 个 X S S 漏 洞 可 以 用 于 窃 取 c o o k i e 、 配 合 C S R F 攻 击 、 钓 鱼 攻 击 等 等 。 M e j r i 表 示 他 曾 在 2 0 1 5 年 2 月 向 宝 马 官 方 提 交 了 这 两 个 漏 洞 ， 但 是 官 方 并 没 有 及 时 回 复 他 的 报 告 。 于 是 乎 ， 这 位 研 究 人 员 就 选 择 公 开 了 他 的 发 现 。 大 约 一 年 前 ， 安 全 研 究 员 S a m y K a m k a r 曾 透 露 ， 他 的 O w n S t a r 汽 车 黑 客 工 具 箱 ， 也 可 以 用 于 攻 击 宝 马 的 远 程 服 务 。 * 参 考 来 源 ： S A 和 S P ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）    

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理