Pesquisador obtém root em GPS TomTom de Renault Latitude 2014
O pesquisador Rasmus Moorats obteve acesso root na unidade de navegação TomTom de seu Renault Latitude 2014, que roda Linux 2.6.28, usando path traversal no arquivo master.script do cartão SD para apontar o crash handler do kernel a um script próprio; o objetivo era corrigir o relógio após o fim do horário de verão. A falha exige acesso físico ao veículo e o motorista confirmar o aviso "Execute master.script?" na tela. Nenhuma correção foi divulgada nas fontes.
O que aconteceu
Um pesquisador obteve acesso root na unidade de navegação TomTom de seu próprio Renault Latitude 2014. O objetivo era corrigir o relógio do carro, que a unidade não deixava ajustar após o fim do horário de verão. A técnica passou por uma falha em arquivo do cartão SD.
Por que importa
O caso demonstra que a central multimídia de um veículo pode ser tomada por completo via cartão SD. No modelo afetado, o risco é baixo: a falha exige acesso físico ao carro e o motorista confirmar um aviso na tela. Nenhuma correção foi divulgada.
O que fazer
Não há correção ou ação obrigatória indicada nas fontes. Se a frota usa o Latitude 2014, oriente motoristas a recusar avisos inesperados de execução de script. Monitore comunicados da Renault.
Para o time técnico
- Afetados
- Unidade de navegação TomTok do Renault Latitude 2014 (Linux 2.6.28) · Unidade de navegação TomTom do Renault Latitude 2014, que roda Linux 2.6.28 (relato do pesquisador sobre o próprio carro).
- Exploração
- Prova de conceito executada com sucesso pelo pesquisador Rasmus Moorats em seu próprio veículo, relatada pelo perfil @IntCyberDigest. Sem relatos de exploração maliciosa.
- Correção
- Nenhuma correção divulgada nas fontes.
- Vetor
- Path traversal no arquivo master.script, localizado no cartão SD da unidade. O pesquisador apontou o crash handler do kernel para um script próprio e provocou de propósito a falha de um programa; o kernel executou o script como root. Exploração exige acesso físico e o motorista tocar Yes no aviso "Execute master.script?".
- Mais detalhes
- Motivação: o relógio não podia ser ajustado após o fim do horário de verão. O pesquisador disse que nem queria os mapas: "I just want to change the damn time."
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @IntCyberDigest @IntCyberDigest
