- Tổng hợp toàn bộ các lỗ hổng họ tìm thấy ở các hãng xe
- Thậm chí còn cho thấy họ đã lấy được thông tin như thế nào bằng ảnh chụp màn hình (Mercedes, Kia, Ferrari, Hyundai, Honda, ..)
- Kia, Honda, Infiniti, Nissan, Acura
- Chỉ với số VIN: mở khóa từ xa, khởi động/tắt động cơ, xác định vị trí, bật đèn pha, bấm còi
- Chiếm đoạt tài khoản từ xa và lấy thông tin cá nhân chỉ bằng số VIN (tên, số điện thoại, email, địa chỉ)
- Khóa người dùng từ xa và thay đổi quyền sở hữu
- Trường hợp của Kia còn có thể truy cập từ xa camera góc nhìn 360 độ
- Mercedes-Benz
- Có thể truy cập hàng trăm ứng dụng nội bộ tối quan trọng thông qua SSO cấu hình sai
- Nhiều instance GitHub phía sau SSO
- Công cụ chat nội bộ toàn công ty, có thể tham gia gần như mọi kênh
- SonarQube, Jenkins và các máy chủ build
- Dịch vụ triển khai đám mây nội bộ quản lý các instance AWS
- API nội bộ liên quan đến xe
- Thực thi mã từ xa (RCE) trên nhiều hệ thống
- Truy cập dữ liệu cá nhân của nhân viên/khách hàng thông qua rò rỉ bộ nhớ
- Hyundai, Genesis
- Chỉ với địa chỉ email: mở khóa từ xa, khởi động/tắt động cơ, xác định vị trí, bật đèn pha, bấm còi
- Chiếm đoạt tài khoản từ xa và lấy thông tin cá nhân chỉ bằng địa chỉ email (tên, số điện thoại, email, địa chỉ)
- Khóa người dùng từ xa và thay đổi quyền sở hữu
- BMW, Rolls-Royce
- Truy cập ứng dụng nhân viên nhờ lỗ hổng SSO trên toàn công ty
- Truy cập cổng đại lý nội bộ để tra số VIN và tiếp cận tài liệu bán hàng
- Truy cập mọi ứng dụng phía sau SSO, bao gồm cả những ứng dụng dành cho nhân viên làm việc từ xa và đại lý
- Ferrari
- Có thể chiếm đoạt hoàn toàn mọi tài khoản người dùng Ferrari theo kiểu zero-interaction
- Truy cập mọi tài khoản người dùng Ferrari qua IDOR
- Do không có kiểm soát phân quyền, kẻ tấn công có thể tạo, sửa, xóa tài khoản quản trị "back office" của nhân viên và tài khoản người dùng
- Có thể thêm HTTP Routes vào
api.ferrari.com. Có thể xem tất cả các REST connector hiện có
- Ngoài ra còn có Spireon, Ford, Reviver, Porsche, Toyota, Jagurar, Land Rover, v.v.
1 bình luận
Wow.... Vấn đề bảo mật ô tô nghiêm trọng thật.. đúng là vậy