Szoftveres hiba veszélyeztette a Kiákat

​A Kia kereskedői rendszerének súlyos sebezhetősége az autókat is kiszolgáltatottá tette a hackerekkel és az autótolvajokkal szemben.
 

Sam Curry etikus hacker már 2022-ben több mint egy tucat autógyártó (Ferrari, BMW, Rolls Royce, Porsche stb.) kapcsán tárt fel súlyos sérülékenységeket, amik révén az érintett gépkocsik távolról nyithatóvá, elindíthatóvá váltak. A biztonsági szakértő azóta sem hagyott fel az autógyártók informatikai megoldásainak vizsgálatával. A legutóbbi felfedezése a Kia egyik rendszerének górcső alá vételekor született.
 
Curry és társai a Kia kereskedői portáljának elemzésekor bukkantak egy igencsak aggasztó sebezhetőségre, amit sikerült is kihasználniuk. Egy általuk készített mobil alkalmazás segítségével lehetőségük nyílt arra, hogy a biztonsági résben rejlő lehetőségek kiaknázásával rendszám alapján lekérdezzék a célkeresztbe állított gépkocsi alvázszámát, majd különféle műveleteket tudtak végezni. Például:
  • az autó földrajzi helyzetének lekérdezése
  • az autó távolról történő nyitása, zárása
  • az autó elindítása, leállítása
  • az autó dudájának megszólaltatása.

 
  a
 
  1. 4

    A DrayTek 14 biztonsági hibáról számolt be.

  2. 4

    Négy biztonsági rés vált befoltozhatóvá a Google ChromeOS-en.

  3. 4

    A Mozilla 14 biztonsági rlst foltozott be a Firefox webböngészőn.

  4. 4

    A Mozilla Thunderbird frissítése 11 biztonsági hiba miatt vált szükségessé.

  5. 4

    A Google Chrome ezúttal három biztonsági javítást kapott.

  6. 4

    A Lenovo Service Bridge egy biztonsági hibát tartalmaz.

  7. 4

    Kritikus veszélyességű hibára derült fény az NVIDIA Container Toolkit esetében.

  8. 4

    Egy olyan biztonsági hibáról számolt be az Epson, amely rengeteg készüléket érint.

  9. 4

    A Microsoft Edge ismét fontos hibajavításokat kapott.

  10. 4

    A PHP kapcsán négy sebezhetőségre derült fény.

Partnerhírek
​NFC adatokat továbbító Androidos kártevőt fedezett fel az ESET

Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.

​Hogyan védhetjük ki a gyakori Booking.com átveréseket?

A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.

hirdetés
Közösség