The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

01.08.2017 22:14  Уязвимость в модулях управления телематикой автомобилей BMW, Ford, Infiniti и Nissan

В модулях управления телематикой (TCU, Telematics Control Module), оснащённых 2G-модемом на базе чипсета S-Gold 2 (PMB 8876), выявлены две уязвимости, которые позволяют выполнить код в контексте автомобильной информационной системы. TCU применяется для организации передачи данных о местоположении автомобиля, позволяя отслеживать перемещения через мобильное приложений или web-интерфейс.

Наиболее опасная уязвимость (CVE-2017-9633) позволяет обойти проверку идентификатора подписчика (TMSI), получить доступ к памяти устройства и организовать выполнение своего кода на baseband-процессоре TCU. Вторая уязвимость (CVE-2017-9647) позволяет получить контроль над TCU через передачу AT-команд, при наличии физического доступа к автомобилю. По утверждению автопроизводителей проблемы ограничиваются контролем за информационно-развлекательной подсистемой автомобиля и не могут повлиять на первичные подсистемы, критичные с точки зрения обеспечения безопасности (двигатель, тормоза, замки дверей).

Проблемы затрагивают некоторые модели BMW, выпущенные в 2009 и 2010 годах, ограниченное число автомобилей Ford, Nissan Leaf 2011-2015 годов выпуска, Infiniti JX35, QX50, QX60, Q70, M37/M56, QX56, QX80. Ford, Nissan и Infiniti уведомят владельцев проблемных моделей о необходимости посещения сервиса для бесплатного устранения уязвимостей путём деактивации модуля TCU (используемый в Nissan/Infinit сотовый оператор с прошлого года не предоставляет сервис 2G, а Ford уже перевёл 2G-модули в разряд устаревших, поэтому модули просто отключаются или заменяются). BMW устранит проблемы при очередном сервисном обслуживании.

  1. Главная ссылка к новости (https://ics-cert.us-cert.gov/a...)
  2. OpenNews: Уязвимости в информационных системах автомобилей Mazda и Subaru
  3. OpenNews: Атака, предоставляющая удалённый доступ к информационной системе автомобилей Nissan LEAF и NV200
  4. OpenNews: Организация Linux Foundation опубликовала автомобильный дистрибутив AGL UCB 3.0
  5. OpenNews: Вступили в силу поправки в DMCA, разрешающие изменение прошивок автомобилей
  6. OpenNews: Toyota Camry станет первым автомобилем, оснащённым платформой Automotive Grade Linux
Лицензия: CC-BY
Тип: Проблемы безопасности
Ключевые слова: , bmw, ford, infiniti, nissan
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Линейный вид | Ajax | Показать все | RSS
 
  • 1.1, Wolf, 22:31, 01/08/2017 [ответить] [смотреть все]
  • +5 +/
    Да, странное время. Новость вроде бы про автомобили, но беспокоятся о ней айтишники.
     
     
  • 2.2, Аноним, 23:15, 01/08/2017 [^] [ответить] [смотреть все] [показать ветку]
  • +1 +/
    Добро пожаловать в киберпанк https www slideshare net cisoplatform7 defcon-22c... весь текст скрыт [показать] [показать ветку]
     
  • 2.30, Аноним, 03:04, 03/08/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +2 +/
    Понимаешь, вы не замечали, но мир давно уже изменился Летят самолеты, а айтишни... весь текст скрыт [показать] [показать ветку]
     
  • 1.3, Аноним, 23:22, 01/08/2017 [ответить] [смотреть все]  
  • +/
    За что боролись...
     
  • 1.5, Подозрительный тип, 06:27, 02/08/2017 [ответить] [смотреть все]  
  • +1 +/
    Чрезмерное употребление электроники в автомобилях вредно для здоровья.
     
     
  • 2.7, A.Stahl, 07:24, 02/08/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Ну или от механики избавлялись бы.
     
     
  • 3.31, Аноним, 03:21, 03/08/2017 [^] [ответить] [смотреть все]  
  • +1 +/
    Избавляются Механическое зажигание убрали, приборы убирают, а в электромобилях ... весь текст скрыт [показать]
     
  • 1.6, Аноним, 07:20, 02/08/2017 [ответить] [смотреть все]  
  • +4 +/
    бесплатное устранение уязвимостей путём деактивации модуля. Отлично
     
     
  • 2.8, A.Stahl, 07:30, 02/08/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +2 +/
    Сказано же -- модули устарели и не используются Ну вот представь, что компы обн... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.15, Аноним, 10:04, 02/08/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    Автомобиль покупается с функционалом, и очень неприятно когда тебе через 3-5 лет... весь текст скрыт [показать]
     
     
  • 4.49, Аноним, 16:02, 04/08/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    Как можно вырубить математическое понятие?
     
  • 1.9, Аноним, 07:35, 02/08/2017 [ответить] [смотреть все]  
  • +/
    У тех бмв уже небось всю ходовку поменять два раза успели, а электроника только ... весь текст скрыт [показать]
     
  • 1.10, Аноним99, 09:17, 02/08/2017 [ответить] [смотреть все]  
  • –4 +/
    Лозунг Покупайте отечественные ведра например Ваз 2107, 21099,2115 все что ... весь текст скрыт [показать]
     
     
  • 2.11, Аноним, 09:21, 02/08/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    ой я вас умоляю - а насколько Тесла загрязнила среду когда производила аккумул... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.12, A.Stahl, 09:28, 02/08/2017 [^] [ответить] [смотреть все]  
  • +3 +/
    Ну и насколько Давай, удиви нас, впечатли, порази фактами и цифрами Не можешь ... весь текст скрыт [показать]
     
     
  • 4.20, Futu, 12:46, 02/08/2017 [^] [ответить] [смотреть все]  
  • +1 +/
    При производстве одного аккумклятора для Tesla выделяется столько же углекислого... весь текст скрыт [показать]
     
     
  • 5.21, A.Stahl, 13:06, 02/08/2017 [^] [ответить] [смотреть все]  
  • +2 +/
    А сколько углекислого газа выделяется при изготовлении ДВС там не сказали Что-т... весь текст скрыт [показать]
     
     
  • 6.22, Аноним, 16:54, 02/08/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    ДВС служит как-бы подольше батарейного модулей.
     
     
  • 7.23, A.Stahl, 17:10, 02/08/2017 [^] [ответить] [смотреть все]  
  • +1 +/
    Так и СO выделяет поболее:)
     
     
  • 8.25, _, 17:40, 02/08/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    Чем ТЭЦ? Орли?!?! :)
     
     
  • 9.29, Led, 22:04, 02/08/2017 [^] [ответить] [смотреть все]  
  • +/
    > Чем ТЭЦ? Орли?!?! :)

    Орли - это не ТЭЦ, а аэропорт, двоечник.

     
     
  • 10.34, anonim, 10:26, 03/08/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    O'RLY?! Блеснули знанием? Попробуйте ещё раз!
     
  • 9.32, Аноним, 03:25, 03/08/2017 [^] [ответить] [смотреть все]  
  • +/
    Тэц не единственный способ выработки электричества А какая-нибудь солнечная эле... весь текст скрыт [показать]
     
     
  • 10.36, SysA, 12:15, 03/08/2017 [^] [ответить] [смотреть все]  
  • +/
    A ты знаешь, насколько ТОКСИЧНО производство солнечных батарей Какой реальны... весь текст скрыт [показать]
     
     
  • 11.46, Аноним, 04:49, 04/08/2017 [^] [ответить] [смотреть все]  
  • +/
    А вот это зависит от производства И того что в той или иной местности допускают... весь текст скрыт [показать]
     
  • 6.24, _, 17:39, 02/08/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    ДеЦЦкий вопрос для знаток всего и вся откуда экологически чистое электричество ... весь текст скрыт [показать]
     
     
  • 7.33, Аноним, 03:56, 03/08/2017 [^] [ответить] [смотреть все]  
  • +/
    Сперва почитай хотя-бы вику какие бывают типы электростанций, эксперт Мир в кот... весь текст скрыт [показать]
     
  • 7.37, SysA, 12:17, 03/08/2017 [^] [ответить] [смотреть все]  
  • –1 +/
    Между прочим, ветряки тоже наносят вред природе экологии ... весь текст скрыт [показать]
     
     
  • 8.47, Аноним, 04:53, 04/08/2017 [^] [ответить] [смотреть все]  
  • +/
    Если еще немного обобщить, окажется что люди наносят вред природе Даже твой быт... весь текст скрыт [показать]
     
  • 3.17, Аноним, 10:06, 02/08/2017 [^] [ответить] [смотреть все]  
  • +/
    А причём тут транспортный налог ... весь текст скрыт [показать]
     
  • 2.13, mma, 09:45, 02/08/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +2 +/
    Жить то когда Машина нужна чтобы передвигаться из пункта А до пункта Б А уж чт... весь текст скрыт [показать] [показать ветку]
     
  • 2.14, Аноним, 09:49, 02/08/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    ВАЗ 2107, 21099, быть может, 2115 тоже сняты с производства.
     
  • 2.16, Аноним, 10:06, 02/08/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +1 +/
    не выпускают больше ... весь текст скрыт [показать] [показать ветку]
     
  • 2.26, Аноним, 18:15, 02/08/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +1 +/
    Есть А4 2003 года, дизель Прошла под 300 000 Движок, как и трансмиссию, пока ... весь текст скрыт [показать] [показать ветку]
     
  • 1.18, yan123, 10:22, 02/08/2017 [ответить] [смотреть все]  
  • +1 +/
    Так понимаю, вторая "уязвимость" являлась багом помогающим сделать что-то типа jailbreak для автомобиля.
     
     
  • 2.48, Аноним, 06:48, 04/08/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Одного из многочисленных процессоров в одной из многочисленных подсистем автомоб... весь текст скрыт [показать] [показать ветку]
     
  • 1.19, Аноним, 10:45, 02/08/2017 [ответить] [смотреть все]  
  • –1 +/
    Ждем кастомных прошивок.
     
  • 1.27, Daemon, 20:29, 02/08/2017 [ответить] [смотреть все]  
  • –1 +/
    Хочу root в своем X-Trail )))
     
     
  • 2.28, Аноним, 20:49, 02/08/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Зачем он тебе? Пусть будет у кого следует
     
  • 2.50, Аноним, 15:52, 05/08/2017 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Ищите инфу на тему шины CAN.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2017 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    Hosting by Ihor