黑客可通過寶馬門戶網站漏洞篡改BMW車輛的設置

【連網】  ConnectedDrive是寶馬車載信息娛樂系統的名稱。該系統可以在車內使用，或可以通過一系列連接的移動應用程序讓司機通過移動設備管理車輛設置。除了移動應用程序，該服務還有網頁版。

Vulnerability Lab的安全研究人員Benjamin Kunz Mejri昨日公布ConnectedDrive門戶存在的兩個零日漏洞，寶馬過去5個月未對這兩大漏洞進行修復。漏洞#1：VIN會話劫持會話漏洞允許用戶訪問另一用戶的VIN—車輛識別代碼。VIN是每個用戶帳號的車輛ID。VIN碼備份車輛ConnectedDrive設置到用戶的帳號。在門戶網站更改這些設備將更改車載設置以及附帶應用程序。

 Mejri表示，他可以繞過VIN會話驗證并使用另一VIN訪問并修改另一用戶的車輛設置。

ConnectedDrive門戶的設置包括鎖定/解鎖車輛，管理歌曲播放列表、訪問電子郵件賬號、管理路由、獲取實時交通信息等。漏洞#2: ConnectedDrive門后的XSS第二個漏洞就是門戶密碼重置頁面存在XSS（跨站腳本）漏洞。

 這個XSS漏洞可能帶來網絡攻擊，比如瀏覽器cookie獲取、后續跨站請求偽造（Cross-site request forgery，縮寫CSRF）、釣魚攻擊等。

Mejri聲稱，他2016年2月向BMW報告了兩大漏洞。由于寶馬沒有及時回應Mejri的漏洞報告，于是Mejri將漏洞公開。差不多一年前，安全研究員Samy Kamkar揭露，OwnStar汽車黑客工具包攻擊過寶馬遠程服務。

相關新聞

• 新證據！網攻西工大的神秘黑客身份被鎖定，“間諜軟件”...
• 美司法體制漏洞致大法官不端行為頻發
• 打卡中國?讀懂中國式現代化（遼寧篇）| 華晨寶馬：深耕...
• 新聞觀察丨美監管漏洞埋禍根 列車脫軌事故頻發不稀奇
• 美國疫情紓困資金監管漏洞大（深度觀察）
• 美媒承認：中方逮住了一個大漏洞