Szoftveres hiba veszélyeztette a Kiákat

​A Kia kereskedői rendszerének súlyos sebezhetősége az autókat is kiszolgáltatottá tette a hackerekkel és az autótolvajokkal szemben.
 

Sam Curry etikus hacker már 2022-ben több mint egy tucat autógyártó (Ferrari, BMW, Rolls Royce, Porsche stb.) kapcsán tárt fel súlyos sérülékenységeket, amik révén az érintett gépkocsik távolról nyithatóvá, elindíthatóvá váltak. A biztonsági szakértő azóta sem hagyott fel az autógyártók informatikai megoldásainak vizsgálatával. A legutóbbi felfedezése a Kia egyik rendszerének górcső alá vételekor született.
 
Curry és társai a Kia kereskedői portáljának elemzésekor bukkantak egy igencsak aggasztó sebezhetőségre, amit sikerült is kihasználniuk. Egy általuk készített mobil alkalmazás segítségével lehetőségük nyílt arra, hogy a biztonsági résben rejlő lehetőségek kiaknázásával rendszám alapján lekérdezzék a célkeresztbe állított gépkocsi alvázszámát, majd különféle műveleteket tudtak végezni. Például:
  • az autó földrajzi helyzetének lekérdezése
  • az autó távolról történő nyitása, zárása
  • az autó elindítása, leállítása
  • az autó dudájának megszólaltatása.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A TYPO3 újabb biztonsági frissítést kapott.

  2. 4

    Az IBM QRadar SIEM-hez jelentős mennyiségű biztonsági javítás vált elérhetővé.

  3. 4

    A Discord Client egy biztonsági hibát tartalmaz.

  4. 4

    A Fortinet egy magas veszélyességű sebezhetőségről számolt be a FortiOS kapcsán.

  5. 4

    Több mint egy tucat sebezhetőségtől szabadult meg a Firefox.

  6. 4

    A Thunderbird szoftver legfrissebb kiadása számos biztonsági javítást tartalmaz.

  7. 4

    Az Adobe egy fontos biztonsági frissítést adott ki a ColdFusion szoftverhez.

  8. 3

    Az Adobe Illustrator alkalmazás két biztonsági hibajavítással gyarapodott.

  9. 4

    Az Adobe Dreamweaver kritikus sebezhetőségektől vált meg a legújabb verziójával.

  10. 3

    Az Adobe InDesign kapcsán öt biztonsági rés befoltozására nyílt lehetőség.

Partnerhírek
Ünnepi akciók vagy csapdák

Az ünnepi időszakban még inkább megnő az online vásárlások száma, ezzel együtt a csalók aktivitása is.

Túlélni a zsarolóvírust – hogyan lehet a kiberreziliencia versenyelőny?

A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.

hirdetés
Közösség