黑客可通過寶馬門戶網(wǎng)站漏洞篡改BMW車輛的設(shè)置

【連網(wǎng)】  ConnectedDrive是寶馬車載信息娛樂系統(tǒng)的名稱。該系統(tǒng)可以在車內(nèi)使用，或可以通過一系列連接的移動(dòng)應(yīng)用程序讓司機(jī)通過移動(dòng)設(shè)備管理車輛設(shè)置。除了移動(dòng)應(yīng)用程序，該服務(wù)還有網(wǎng)頁(yè)版。

Vulnerability Lab的安全研究人員Benjamin Kunz Mejri昨日公布ConnectedDrive門戶存在的兩個(gè)零日漏洞，寶馬過去5個(gè)月未對(duì)這兩大漏洞進(jìn)行修復(fù)。漏洞#1：VIN會(huì)話劫持會(huì)話漏洞允許用戶訪問另一用戶的VIN—車輛識(shí)別代碼。VIN是每個(gè)用戶帳號(hào)的車輛ID。VIN碼備份車輛ConnectedDrive設(shè)置到用戶的帳號(hào)。在門戶網(wǎng)站更改這些設(shè)備將更改車載設(shè)置以及附帶應(yīng)用程序。

 Mejri表示，他可以繞過VIN會(huì)話驗(yàn)證并使用另一VIN訪問并修改另一用戶的車輛設(shè)置。

ConnectedDrive門戶的設(shè)置包括鎖定/解鎖車輛，管理歌曲播放列表、訪問電子郵件賬號(hào)、管理路由、獲取實(shí)時(shí)交通信息等。漏洞#2: ConnectedDrive門后的XSS第二個(gè)漏洞就是門戶密碼重置頁(yè)面存在XSS（跨站腳本）漏洞。

 這個(gè)XSS漏洞可能帶來(lái)網(wǎng)絡(luò)攻擊，比如瀏覽器cookie獲取、后續(xù)跨站請(qǐng)求偽造（Cross-site request forgery，縮寫CSRF）、釣魚攻擊等。

Mejri聲稱，他2016年2月向BMW報(bào)告了兩大漏洞。由于寶馬沒有及時(shí)回應(yīng)Mejri的漏洞報(bào)告，于是Mejri將漏洞公開。差不多一年前，安全研究員Samy Kamkar揭露，OwnStar汽車黑客工具包攻擊過寶馬遠(yuǎn)程服務(wù)。

相關(guān)新聞

• 新證據(jù)！網(wǎng)攻西工大的神秘黑客身份被鎖定，“間諜軟件”...
• 美司法體制漏洞致大法官不端行為頻發(fā)
• 打卡中國(guó)?讀懂中國(guó)式現(xiàn)代化（遼寧篇）| 華晨寶馬：深耕...
• 新聞?dòng)^察丨美監(jiān)管漏洞埋禍根 列車脫軌事故頻發(fā)不稀奇
• 美國(guó)疫情紓困資金監(jiān)管漏洞大（深度觀察）
• 美媒承認(rèn)：中方逮住了一個(gè)大漏洞