- Головна
- Новини
- Исследователи продемонстрировали взлом автомобиля BMW через web-сайт производителя
Исследователи продемонстрировали взлом автомобиля BMW через web-сайт производителя
15.07.2016 р. в 19:02, internetua
Исследователь Бенджамин Кунц Мейри (Benjamin Kunz Mejri) из Vulnerability-Labs обнаружил две уязвимости в web-сервисах компании BMW, которые можно использовать для изменения настроек автомобилей. Уязвимости присутствуют на web-сайте и на портале ConnectedDrive.
Первая уязвимость позволяет злоумышленнику внедриться в текущую сессию пользователя на официальном портале BMW ConnectedDrive. Для идентификации в сервисе приложение использует уникальный идентификатор автомобиля (VIN - Vehicle Identification Number). Авторизованный пользователь портала может подменить свой VIN-номер на номер жертвы и внедриться в активную сессию.
Этот портал используется для установки на автомобиль различных информационных и развлекательных приложений, чтения email-сообщений, управления профилем водителя, управления устройствами умного дома, управления температурой, освещением и сигнализацией автомобиля и передачи информации о ситуации на дороге в реальном времени.
Вторая уязвимость – межсайтовый скриптинг, присутствующая на сайте официального онлайн-сервиса BMW в функционале восстановления пароля.
По заявлению Vulnerability-Labs, информация об уязвимостях была передана BMW еще в феврале текущего года. Производитель ответил исследователю лишь через 2 месяца после первоначального уведомления. Поскольку информация об исправлениях не была нигде опубликована производителем, исследователь решил обнародовать подобности уязвимостей.
Цікаві автомобільні публікації
Особенности выбора и ухода за шинами и дисками
При эксплуатации автомобиля одним из важных аспектов безопасности и производительности являются шины и диски. Эти два элемента несут на себе ответственность за сцепление с дорогой и комфорт вождения. При выборе шин необходимо обращать внимание на их тип, размер, сезонность и индексы нагрузки и скорости
Усовершенствовать Ланос: аксессуары и комплектующие
Chevrolet или Daewoo Lanos, который стал классикой своего сегмента, предлагает владельцам уникальную возможность дополнить свой автомобиль разнообразными аксессуарами и комплектующими. Существует несколько важных элементов, которые могут сделать ваш Ланос еще более стильным и функциональным – какие же?
Терміновий викуп автомобілів у Києві: швидке та зручне рішення для власників
У світі постійно змінюються обставини, і іноді власники автомобілів знаходяться в ситуаціях, коли терміновий викуп стає єдиним виходом. У цьому контексті велику популярність отримав викуп авто в Києві. Однією з провідних компаній у цьому напрямку є "AvtoPride", яка пропонує широкий спектр послуг для власників транспортних засобів.
Виды боковых зеркал
Хороший обзор и безопасность во время езды или парковки — ключевые параметры, которые дают боковые зеркала. Более того, законодательно автомобиль не может ездить по дорогах общего пользования без этих комплектующих или с разбитым зеркальным полотном.
Амортизаторы для надежной дорожной уверенности от УКР ПАРТС
Работоспособные амортизаторы автомобиля играют ключевую роль в обеспечении комфорта и безопасности во время движения. Автомобиль подвергается воздействию разнонаправленных сил, которые могут повлиять на его управляемость и стабильность.
Японські чи китайські мотоцикли
Мотоцикли – транспорт впевнених у собі людей, що цінують свободу, відчуття польоту та швидкість. Надійні «залізні друзі» є у багатьох випадках незамінними, і реальність така, що не лише байкери, але й пересічні водії постають перед потребою придбати техніку, яка служитиме довго і якісно. І при цьому коштуватиме порівняно недорого – адже економічної кризи в країні оминути не вдається нікому.
Більше новин
