中国码农网

您现在的位置是：网站首页>Angular

Angular

2023年车联网安全事件概览

2023年车联网安全事件概览angular源码angular 域名
码农是干什么的2024-05-31Angularangular源码
2023年车联网安全事件概览,angular源码,angular域名,2023年已经接近尾声，在这一年里angular$q安全事件频发，作为年底献礼，青骥小伙伴整理了今年各类公开纰漏的重大漏洞或事件29条，供业界参考，也欢迎大家由青骥安全小组主导angul

2023年车联网安全事件概览

　　 2023年已经接近尾声，在这一年里angular $q安全事件频发，作为年底献礼，青骥小伙伴整理了今年各类公开纰漏的重大漏洞或事件29条，供业界参考，也欢迎大家由青骥安全小组主导angular 子模块安全事件时间轴”。在此新旧交替之际，青骥安全小组祝愿大家“

　　 angular 应用安全事件共发生 5 起，较2022年的2起有所提高，车端漏洞占比增高。

　　 保时捷内燃机版MACAN不满足WP.29安全法规要求将停止在欧洲销售，这使得燃油版保时捷 Macan 成为angular部署络安全问题而停售的车型。

　　 黑灰产主要集中于勒索、车辆盗窃，此类攻击容易被识别；而 ECU 数据篡改，隐蔽性高不易被发现，“非法篡改电池组数据” 案例中，提供了一种基于大数据的异常检测思路。

　　 BMW、劳斯莱斯供应商SSO(angular it)平台用于访问内部工具、开发环境等。单点登录平台密码重置存在漏洞,未授权用户能够重置任意用户的密码。使用重置后的密码,能够访问供应商所能够访问的所有功能,如通过VIN码获取销售文档(angular abp)。对OSS平台模糊测试中发现WADL文件xpi接口。如使用接口 /reset/api/users/example* 可以根据模糊用户名获取用户信息；/rest/api/chains/accounts/:user-k23id/totp接口用于请求基于时间的一次性密码,此TOTP密码用密码重置中,类似于双因子认证中的验证码。测试发现使用通配符在用户查询接口获取到用户信息后,进入密码恢复页面重置用户密码,并从/rest/api/chains/accounts/:user-k23id/totp获取到验证码,提交后就能实现对指定用户的密码重置。

　　 奔驰 SSO 平台使用一个集中式的LDAP系统管理用户访问授权。angular2 分页站模糊测试后,发现车辆维修内部angular程序部署站 开放了用户注册。注册信息写入到的数据库与核心员工LDAP系统是同一个。使用注册的信息进入SSO平台,成功登录了git.mercedes-benz。访问发现,在内部 Github 中有大量项目的源码和文档,比如用户用来远程控制他们汽车的应用 Mercedes Me Connect。内部文档中对开发远控应用进行了详细的说明。安全研究员在奔驰要求进一步说明影响中,发现使用注册的信息能够获取敏感信息、通过暴露的spring boot控制台actuators以及数十个员工使用的敏感内部应用程序实现远程代码执行。其中一个应用是 Mercedes-Benz Mattermost基于Slack,能够加入任意频道、包括安全频道,以及能够伪装成内部员工想被攻击者提出必要的问题,用来提angular2 架构络中的权限。3.法拉利账户完全接管和任意用户创建,允许攻击者访问、修改、删除所有客户信息以及访问管理CMS功能以管angular2 例子站

　　 4. SPIREON系统存在SQL注入和正则认证绕过,允许攻击者访问、追踪、发送任意命令到10万个远程信息管理系统上

　　 车辆Spireon 的后装 GPS 追踪器能够追踪和管理车辆,接收任意指令,如锁定启动器让车辆无法启动。Spireon系统存在 SQL 注入和正则认证绕过,允许攻击者访问、追踪、发送任意命令到10万个设备上。SQL注入,绕过登录：后台系统admin.spireon 登录页面存在SQL注入漏洞,使用SQL注入载荷 admin # 或administrator # 登录,301重定向到/dashboaed 页面。管理员能够访问所有Spireon设备,获取实时定位、给它们发送任意命令,还可以通过固件更新修改配置、植入后门、执行任意命令等。这些设备广泛使用在拖拉机、高尔夫球车、警车和救护车中,其中一部分只能获取实时定位,还有一些能够禁用启动器。使用正则绕过认证 测试发现URL如/anything-admin-anything中包含admin和dashboard会返回403禁止访问,如果URL如/anything-anything中不包返回404 Not Found。通过枚举%00-%FF发现,GET /%0dadmin、GET /%0ddashboard 返回 200 OK。在URL路径前面中添加%0d 绕过了登录,能够直接访问后台。

　　 5. REVIVER上的大规模分配允许攻击者远程跟踪和覆盖所有REVIVER客户的虚拟车牌,跟踪和管理REVIVER车队,并访问、修改和删除所有用户信息

　　 2022年10月加利福尼亚宣布电子车牌合法化。大部分的电子车牌是一家名字为 Reangular2教程颁发的。如果想获取电子车票,他们需要购买Reviver的虚拟电子车牌。虚拟电子车牌使用SIM卡支持远程追踪和更新电子车牌。Reviver虚拟车牌的用户能够更新电子车牌的标语、背景、被盗后还能将设备标签为STOLEN。所有API都在pr-api.rplate上。创建的新用户在ON中使用 type 标识用户的身份,当前为CONSUMER。在密码重置页面中发现了大量的API信息,其中包括用户角色,将 role参数修改为 CORPORATE,刷新后实现了权限提升。在邀请新账号注册并登录后,不仅不会出现认证错误,还能访问车队管理功能。在对type使用字典爆破发现异常,REVIVER-k23ROLE 被修改为了数字 4,于是遍历0到100,发现 0 代表的角色是 REVIVER。在设置这个属性后,重新邀请新用户,虽然登录正常,但UI显示异常,还不能点击任意按钮。研究人员猜测,这是因为虽然用户权限已经提升,但是访问的是angular map站,而不是后台的页面,所以出现错误而无法操作。于是使用当前的超级管理员用户直接调用 API 成功获取了其他用户的信息、查看车辆定位、更新电子车牌、删除电子车牌、添加新用户。

　　 6. CHIMAERA:现代、起亚、捷尼赛思车机GENW-k23L系列固件升级签名绕过

　　 现代集团旗下品牌现代、起亚、捷尼赛思车机系统升级包签名存在缺陷,允许用户安装自定义的固件,如向其中植入后门、注入CAN报文等。此研究是在此团队之前的对 Gen5 代固件的研究CVE-2020- KOFFEE 的基础之上展开的。·CVE-2023-2: 固件解密二进制程序在固件解密的过程中存在信息泄露,允许攻击者从内存中提取AES秘钥和初始化向量。攻击者利用这个漏洞创建自定义的固件,向车机中植入后门等。· CVE-2023-2：在固件安装过程中固件安装程序 DMClient 能够被攻击者修改,从而绕过对文件 Upgrade 和 .lge.upgrade.xml 数字签名校验。· CVE-2023-2:Upgrade 程序能够被篡改,攻击者能够绕过对固件版本的检查刷入新版或旧版,甚至是自定义的固件。· CVE-2023-2: Upgrade 程序能够被篡改,攻击者能够绕过对固件签名的检查,这将间接允许攻击者安装自定义的固件。使用 Gen5W-k23L 系列固件的车机均受影响。已测试的版本包括AE-k23E-k2E-k23EUR.S5W-k23L001.001.211214、5W.XXX.S5W-k23L.001.001.221129。研究员将这些一列的漏洞命名为 CHIMAERA Custom Hyundai Motor group infotAinmEnt fiRmwAre

　　 angular2路由正式向客户发送数据泄露通知,告知2022年因第三方服务供应商发生数据泄露事件,导致约1名客户的信息受到影响。泄露的客户信息包括全名、出生日期和日产金融账户,不包含社交账号和信息。该通知披露,经调查在软件测试期间嵌入在代码中的数据,无意中临时存储在云公共存储库。日产汽车表示,到目前为止没有任何证据表明这些暴露的信息被滥用,通知客户仅是出于谨慎。

　　 诉讼指控,其他汽车制造商普遍采用汽车防盗技术以确保汽车在有钥匙在附近的时候才能点火。而在美国仍然有大量的现代汽车和起亚汽车没有使用防盗技术。因此,现代和起亚汽车比其他汽车更容易被盗。而在欧洲和加拿大的车型不受影响,因为法规要求配备有防盗模块。此前加州奥兰治县也提起过诉讼。盗窃k21#Kia Boyz在Tiktok等k21平台上疯狂传播,盗窃者只需要拆掉汽车转向柱上的塑料外壳,露出车匙开关的点火装置,用一个USB插头插入车匙开关,扭动数次便能启动引擎,整个过程仅用了数分钟甚至数秒完成。据统计,2022年7月较2021年同期现代和起亚的盗窃事件增长了0%。由此,还引发了一些列社会安全问题。如一些贪玩的年轻人有样学样,更出现偷车后危险驾驶、逃避警察追捕和撞车等事件。纽约水牛城发生一宗夺命车祸,6名青少年于2020年10月23日偷走一辆起亚汽车,到了翌日清晨发生车祸,5名乘客全部弹出车外,4人死亡、1名14岁女孩受伤,16岁的男司机生还。“偷车挑战 KiaBoyz”怀疑是导致此事的原因。受影响的车型：Hyundai Elantra, Hyundai Kona,Hyundai Palisade, Hyundai Santa Cruz, Hyundai Santa Fe, Hyundai Sonata, HyundaiTucson, Hyundai Venue, Kia Cadenza, Kia Forte, Kia K0, Kia Niro, Kia Optima,Kia Rio, Kia Sedona, Kia Seltos, Kia Sorrento, Kia Soul, Kia Sportage, KiaStinger, and Kia Telluride针对此次事件,现代汽车集团召回近400万辆车angular过滤站查询是否受到影响以及防盗软件更新预约服务。

　　 9.充电桩管理系统OCPP协议会话管理实现缺陷,可造成拒绝服务或免费充电

　　 OCPPOpen Charge Point Protocol,开放充电协议是一个全球开放性的通讯标准,其目的在于解决充电桩和充电管理系统间的互联互通。OCPP 支持使用 HTTPS 和Websocket通信。在 OCPP1.6 中认证凭证是可选的,认证方式有三种：仅ID、ID和认证凭证、ID和客户端证书。在k22的 2.0.1 版本中认证凭证是强制要求的。SaiFlow 研究团队发现 OCPP1.6 Websocket 存在漏洞,可远程导致充电桩拒绝服务或免费充电。DOS或免费充电取决于充电桩的本地配置,包括是否支持离线身份认证并充电、允许离线后给未知车辆充电AllowOfflineTxForUnknownId等。研究中发现,在使用 Websocket 通信中,以 URLws://csms.provider:/webServices/ocpp/CP11 中的 IDCP11 作为k22标识识别充电桩。攻击者使用相同的ID,向充电桩管理系统发起连接请求,将影响正常的会话连接。不同实现的充电管理系统因编码差异,反应和影响也有所不同。使用相同的ID发起新连接,共有四种可能。

　　 2.原连接依然存活,但收不到服务端返回的响应数据。充电桩的连接依然存在,不会建立新连接。攻击者只能够从创建的连接中接收来自充电桩管理系统的敏感数据。

　　 3.原连接依然存活,但收不到服务端返回的响应数据。新连接能够收到原连接请求的返回数据。

　　 11.研究人员通过模糊测试发现畸形音频文件致大众捷达、雪佛兰探界者播放器崩溃

　　 U盘中的畸形ogg文件致大众捷达车机音频播放器崩溃,安全研究员Jangeuntae对韩版大众捷达2021款车机音频解码器模糊测试,发现U盘中带有变异的ogg文件能够导致播放器崩溃。Jangeuntae称奔溃可能是由于内存相关的问题而触发的,进一步分析原因,将有可能导致更严重的问题,例如远程代码执行。大众车机有U盘插入自动播放的特性,利用这一特性Jangeuntae将电脑与车机U盘接口相连,在线持续生成变异畸形的WAV、MP3、WMA、OGG格式的多媒体文件。每天大约产生20000个变异的多媒体文件,在模糊测试程序运行一天之后,发现了这个缺陷-k22一个ogg文件的加载导致播放器崩溃。此缺陷在披露之前已经报告给大众汽车。大众表示,经过安全应急响应团队的研判此问题已得到确认,并定义为产品质量问题,将考虑改进产品。大众对Jangeuntae的研究表示感谢,并期待他的下一个研究项目。此外,2021 款雪佛兰探界者音频解码器也存在拒绝服务漏洞,Jangeuntae设计了一个位翻转模糊测试器,其中生成一个畸形的mp3音频导致了播放器崩溃。此缺陷已上报给通用汽车,并获得了致谢。

　　 2.利用模组中的堆溢出漏洞和越界写漏洞入侵了特斯拉的信息娱乐系统。从蓝牙芯片中移动到了宿主机LINUX中,完全控制了车机,并演示开机动画篡改、窃取数据等。这一漏洞为研究人员赢得了2万美元,以及有史以来k22个为特别重要的漏洞和漏洞设计的 Tier 2 奖。13.CVE-2023-2:发现在野采用CAN注入盗窃TOYOTA RAV4 2021

　　 2023年4月3日在野发现汽车盗窃犯使用CAN注入盗窃 Toyota RAV021, 通过拆卸大灯旁的保险杠接入CAN总线,发送特定的CAN报文Key validated, unlock immobilizer,欺骗车辆认为钥匙是的有效的。数字钥匙ECU和车灯ECU在同angular 13络中,这使得盗贼能够通过拆卸保险杠接入到数字钥匙 ECU 所在angular2 用法络中。由于CAN总线广播的特性,在车灯线束上发送的伪造报文就好像是从数字钥匙发出的一样。钥匙验证有效的angular 点击关转发到动力CAN中的发动机控制ECU,接收后禁用防盗功能。同理也能发送打开车门的报文。安全研究员 Lan Tabor 最初发现自己的 Toyota RAV4 2021 保险杠出现异常,三个月内多次被拆开,最终车辆失angular4文档和 Youtube 上追踪发现,窃贼使用的是价格高达 �00 的紧急启动设备angular注释站提供从匹配虚假钥匙到紧急启动设备等百余款产品,据称是为丢失钥匙的车主和信誉良好的锁匠提供的。面向的车型为 Jeep、Maserati、Honda、Renault、Jaguar、Fiat、Peugeot、Nissan、Ford、BMW、Volkswagen、Chrysler、Cadillac、GMC、Toyota。用于此次盗窃的设备还支持 LexusES LC/LS/NX/RX、Toyota GRSupra/Prius/Highlander/Land Cruiser/RAV4 车型。14.丰田泄露213万辆汽车敏感数据：实时位置暴露近10年

　　 2023年5月12日angular app12日承认,由于云平台系统的设置错误,其日本车主数据库在近10年间“门户大开”,约215万日本用户的车辆数据蒙受泄露风险。此次事件暴露了2012年1月2日至2023年4月17日期间,使用丰田 T-Coneect G-Link、G-Link Lite及G-BOOK服务的客户信息。由于人为错误,丰田云平台系统的账户性质被设置为“公共”而非“私人”,这导致车辆的地理位置、识别号码等数据处于开放状态。因此事受影响的范围仅限于日本境内车辆,涉及注册丰田车载信息服务、远程车载信息通信等服务的大约215万用户,包括丰田旗下品牌雷克萨斯的部分车主。暴露的详细信息中不涉及个人身份信息,因此除非攻击者知晓目标车辆的VIN车辆识别码,否则无法使用此数据来跟踪具体个人。丰田在“Toyota Connecangular上拉刷新站上发布的第二份声angular2 简书

相关文章