Biztonsági rés keletkezett az újabb Fordokon

A Ford egyes járműveinek kapcsán egy sebezhetőségre hívta fel a figyelmet, ugyanakkor hangsúlyozta, hogy a sérülékenység nem veszélyezteti a közlekedés biztonságát.
 

Az amerikai Fordot az egyik beszállítója értesítette arról, hogy az újabb gépkocsikba épített WiFi-rendszer egy meglehetősen súlyos sérülékenységet tartalmaz. A vizsgálatok során kiderült, hogy a biztonsági hiba a SYNC3 infotainment rendszert érinti, amely egyebek mellett okostelefonok csatlakoztatására, hangalapú parancsvégrehajtásra, alkalmazások futtatására és nem utolsó sorban WiFi hotspot kialakítására is lehetőséget ad. Ez utóbbi funkció bizonyult most sebezhetőnek, mivel a WL18xx MCP driverben egy puffertúlcsordulást lehetővé tevő hibára derült fény. 

A sérülékenységet egy támadó a célkeresztbe állított jármű WiFi-hatósugarán belül tudja kihasználni speciálisan összeállított hálózati csomagokkal. Ezek feldolgozásakor puffertúlcsordulás következtében jogosulatlan kódfuttatásra nyílhat mód. 

A Ford hangsúlyozta, hogy a biztonsági hiba kizárólag az infotainment rendszert érinti, és mivel az szigorúan izolált minden más informatikai, illetve elektronikai rendszertől, ezért a sérülékenység nem veszélyezteti a közlekedés biztonságát. 

A sebezhetőség az alábbi járműveket érintheti SYNC3 használata esetén:

• Ford EcoSport (2021 - 2022)
• Ford Escape (2021 - 2022)
• Ford Bronco Sport (2021 - 2022)
• Ford Explorer (2021 - 2022)
• Ford Maverick (2022)
• Ford Expedition (2021)
• Ford Ranger (2022)
• Ford Transit Connect (2021 - 2022)
• Ford Super Duty (2021 - 2022)
• Ford Transit (2021 - 2022)
• Ford Mustang (2021 - 2022)
• Ford Transit CC-CA (2022)

Az autógyártó ígéretet tett arra, hogy rövid időn belül kiadja a biztonsági hiba megszüntetésére alkalmas hibajavítást, amelyet akár az autótulajdonosok is telepíthetnek majd USB-n (pendrive-on) keresztül. 

A Ford nem tud olyan támadásról, amelynek során a szóban forgó hiba szerephez jutott volna, de ha valaki mégis tart a kockázatoktól, akkor a javítás megérkezéséig, illetve telepítéséig a WiFi-funkciók kikapcsolásával tudja kiküszöbölni a sérülékenység kockázatait.