搜索

[2954] 2016-07-08_黑客可通过宝马门户网站漏洞篡改BMW车辆的设置

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2016-07-08_黑客可通过宝马门户网站漏洞篡改BMW车辆的设置   黑 客 可 通 过 宝 马 门 户 网 站 漏 洞 篡 改 B M W 车 辆 的 设 置 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 0 8 E 安 全 安 全 7 月 月 8 日 讯 日 讯   宝 马 宝 马 C o n n e c t e d D r i v e 门 户 网 站 存 在 的 两 大 漏 洞 可 以 让 攻 击 者 原 创 操 纵 与 宝 马 信 息 娱 乐 系 统 有 关 的 车 辆 设 置 。 门 户 网 站 存 在 的 两 大 漏 洞 可 以 让 攻 击 者 原 创 操 纵 与 宝 马 信 息 娱 乐 系 统 有 关 的 车 辆 设 置 。 C o n n e c t e d D r i v e ， 德 国 B M W 公 司 于 2 0 0 6 年 联 手 G o o g l e 公 司 开 发 的 “ 联 网 驾 驶 ” 服 务 ， 也 是 宝 马 车 载 信 息 娱 乐 系 统 的 名 称 。 该 系 统 可 以 在 车 内 使 用 ， 或 可 以 通 过 一 系 列 连 接 的 移 动 应 用 程 序 让 司 机 通 过 移 动 设 备 管 理 车 辆 设 置 。 除 了 移 动 应 用 程 序 ， 该 服 务 还 有 网 页 版 。 V u l n e r a b i l i t y   L a b 的 安 全 研 究 人 员 B e n j a m i n   K u n z   M e j r i 昨 日 公 布 C o n n e c t e d D r i v e 门 户 存 在 的 两 个 零 日 漏 洞 ， 宝 马 过 去 5 个 月 未 对 这 两 大 漏 洞 进 行 修 复 。 漏 洞 漏 洞 # 1 ： ： V I N 会 话 劫 持 会 话 劫 持 会 话 漏 洞 允 许 用 户 访 问 另 一 用 户 的 V I N — 车 辆 识 别 代 码 。 V I N 是 每 个 用 户 帐 号 的 车 辆 I D 。 V I N 码 备 份 车 辆 C o n n e c t e d D r i v e 设 置 到 用 户 的 帐 号 。 在 门 户 网 站 更 改 这 些 设 备 将 更 改 车 载 设 置 以 及 附 带 应 用 程 序 。
M e j r i 表 示 ， 他 可 以 绕 过 V I N 会 话 验 证 并 使 用 另 一 V I N 访 问 并 修 改 另 一 用 户 的 车 辆 设 置 。 C o n n e c t e d D r i v e 门 户 的 设 置 包 括 锁 定 / 解 锁 车 辆 ， 管 理 歌 曲 播 放 列 表 、 访 问 电 子 邮 件 账 号 、 管 理 路 由 、 获 取 实 时 交 通 信 息 等 。 漏 洞 漏 洞 # 2 :   C o n n e c t e d D r i v e 门 户 的 门 户 的 X S S 第 二 个 漏 洞 就 是 门 户 密 码 重 置 页 面 存 在 X S S （ 跨 站 脚 本 ） 漏 洞 。 这 个 X S S 漏 洞 可 能 带 来 网 络 攻 击 ， 比 如 浏 览 器 c o o k i e 获 取 、 后 续 跨 站 请 求 伪 造 （ C r o s s - s i t e   r e q u e s t   f o r g e r y ， 缩 写 C S R F ） 、 钓 鱼 攻 击 等 。 M e j r i 声 称 ， 他 2 0 1 6 年 2 月 向 B M W 报 告 了 两 大 漏 洞 。 由 于 宝 马 没 有 及 时 回 应 M e j r i 的 漏 洞 报 告 ， 于 是 M e j r i 将 漏 洞 公 开 。 差 不 多 一 年 前 ， 安 全 研 究 员 S a m y   K a m k a r 揭 露 ， O w n S t a r 汽 车 黑 客 工 具 包 攻 击 过 宝 马 远 程 服 务 。
E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理