Szoftveres hiba veszélyeztette a Kiákat
A Kia kereskedői rendszerének súlyos sebezhetősége az autókat is kiszolgáltatottá tette a hackerekkel és az autótolvajokkal szemben.
Sam Curry etikus hacker már 2022-ben több mint egy tucat autógyártó (Ferrari, BMW, Rolls Royce, Porsche stb.) kapcsán tárt fel súlyos sérülékenységeket, amik révén az érintett gépkocsik távolról nyithatóvá, elindíthatóvá váltak. A biztonsági szakértő azóta sem hagyott fel az autógyártók informatikai megoldásainak vizsgálatával. A legutóbbi felfedezése a Kia egyik rendszerének górcső alá vételekor született.
Curry és társai a Kia kereskedői portáljának elemzésekor bukkantak egy igencsak aggasztó sebezhetőségre, amit sikerült is kihasználniuk. Egy általuk készített mobil alkalmazás segítségével lehetőségük nyílt arra, hogy a biztonsági résben rejlő lehetőségek kiaknázásával rendszám alapján lekérdezzék a célkeresztbe állított gépkocsi alvázszámát, majd különféle műveleteket tudtak végezni. Például:
- az autó földrajzi helyzetének lekérdezése
- az autó távolról történő nyitása, zárása
- az autó elindítása, leállítása
- az autó dudájának megszólaltatása.
Prémium előfizetéssel!
-
A GNU C Library kapcsán két biztonsági hibajavítás vált elérhetővé.
-
A Zabbix több biztonsági hiba miatt kapott frissítést.
-
Az ISC BIND-hoz megérkeztek a legújabb biztonsági frissítések.
-
A Firefox 149-es verziója több tucat biztonsági hibát orvosol.
-
Az Apple több mint három tucat biztonsági rést foltozott be az iOS/iPadOS operációs rendszerein.
-
77 biztonsági hibajavítás érkezett az Apple macOS operációs rendszerhez.
-
Az Apple watchOS legújabb kiadása számos biztonsági hibát is orvosol.
-
A TP-Link magas kockázatú sérülékenységeket szüntetett meg egyes Archer routereiben.
-
A Citrix Netscaler ADC és a Citrix NetScaler Gateway fontos hibajavításokkal gyarapodott.
-
A Citrix XenServer egy biztonsági frissítést kapott.
A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat