Pesquisadores destravam carros de grande montadora nos EUA e Austrália
Um pesquisador de segurança relata que, junto com outro pesquisador, invadiu sistemas de uma grande montadora no início deste ano e destravou carros remotamente nos EUA e na Austrália. Relatórios técnicos dos dois casos foram publicados. A empresa não foi nomeada e não há informação sobre correção.
O que aconteceu
Um pesquisador de segurança relata que, com outro pesquisador, invadiu sistemas de uma grande montadora e destravou carros remotamente nos EUA e na Austrália, no início deste ano. Os detalhes técnicos foram publicados em dois relatórios. A empresa não foi identificada.
Por que importa
A falha permitiu abrir veículos remotamente, sem chave, o que expõe bens dentro dos carros e o próprio veículo. Como a montadora não foi nomeada, qualquer empresa com frota pode estar afetada e ainda não sabe.
O que fazer
Pergunte ao fornecedor dos veículos da frota se há aviso de segurança sobre destravamento remoto pendente. Acompanhe a identificação da montadora e eventuais boletins.
Para o time técnico
- Afetados
- Sistemas de uma grande montadora não nomeada; carros nos EUA e na Austrália destraváveis remotamente · Sistemas de uma grande montadora não nomeada; carros nos EUA e na Austrália.
- Exploração
- Demonstrado por pesquisadores (@infosec_au com @samwcyo); writeups publicados para o caso da Austrália e o dos EUA. Fontes não relatam exploração maliciosa.
- Correção
- Fontes não informam correção.
- Vetor
- Componente e tipo de falha não especificados na fonte. Pesquisadores exploraram sistemas de uma grande montadora não nomeada para destravar carros remotamente nos EUA e na Austrália.
- Mais detalhes
- Segundo o pesquisador, a invasão ocorreu no início deste ano. Dois relatórios técnicos publicados, um por país. A montadora não foi nomeada no post.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @infosec_au @infosec_au
