Discuz! Board

 找回密碼
 立即註冊
搜索
熱搜: 活動 交友 discuz
查看: 427|回復: 0
打印 上一主題 下一主題

MiCODUS車载定位追踪器安全漏洞波及全球超百万輛汽車

[複製鏈接]

2307

主題

2307

帖子

6963

積分

管理員

Rank: 9Rank: 9Rank: 9

積分
6963
跳轉到指定樓層
樓主
發表於 2022-12-9 16:32:25 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式
一項新钻研表白,某厂商制造的一款風行的 GPS 車輛追踪器,存在一個极易被操纵来跟踪和长途堵截全世界超百万車輛動力输出的平安缝隙。收集平安草創公司 BitSight 暗示,其在 MV720中發明了六個缝隙。但更糟的是,该厂商并没有去踊跃修复的意愿。

陈述指出,這款由 MiCODUS 制造的硬連線 GPS 追踪器,具有全世界42万+ 客户和150万终端摆设量。

除私人車、法律機構、和部队和當局客户,BitSight 還發明,財產50强公司和一家核電運营商也在利用這款 GPS 追踪器。

伤害的是,進犯可在长途轻松操纵相干平安缝隙来及時追踪任何車輛、拜候線路汗青記實、乃至堵截情势中的車輛引擎。

BitSight 首席平安钻研員 Pedro Umbelino 弥补道:

這些缝隙的操纵难度其實不高、且其性子揭露了其它模子的重大問题 —— 表示 MiCODUS 品牌的其它 GPS 追踪器型号也可能存在相干危害。

鉴于按摩枕,缝隙的紧张性、且没有修复步伐,BitSight 和美國當局的收集平安咨詢機構 CISA 都發出了告诫,提示車主尽快移除這些装备以低落危害。

這六個缝隙的紧张性和可操纵性各不不异,除此中一個、其它几個都為‘高’或更紧张。

部門 bug 存信用借款,在于 GPS 追踪器自己,而客户用于追踪其車队的 Web 仪表板也缝隙百出。

但最使平安钻研职員感触担忧的,仍是硬编码暗码方面的缺點。

因為暗码直接嵌入到 Android 利用步伐的代码中,任何人均可發掘、找到、并操纵。

其可被用于彻底節制任何 GPS 追踪器、拜候車輛及時位置和線路汗青、甚至长途堵截動力输出。

别的钻研發明這款 GPS 追踪器的默许暗码為123456,且任何人均可拜候未修悔改暗码的 GPS 追踪器。

BitSight 测试發明,1000台装备样本中,有95% 在利用未更改的默许暗码来拜候。

這也许是在初始设置装备摆设時,装备就没有提示用户變動暗码。

此外两個是“不平安的直接工具援用”缝隙(简称 IDOR):

IDOR 缝隙使得登任命户可以或许拜候不属于他們的、易受進犯的 GPS 追踪器的数据。

電子表格中包含了装备天生的勾當記實,好比汗青位置和行驶線路。

最後,钻研职員活着界各新竹當鋪,地都發明了易受進犯的 MiCODUS GPS 追踪器。

此中乌克兰、俄罗斯、乌兹别克斯坦、巴西,和包含西班牙、波兰、德國和法國在內的全部欧洲地域的装备集中度最高。

BitSight 讲话人 Kevin Lopigav,ng 指出,即便美國市場的問题装备比例较小,也切當数字也可能有不计其数。

遗憾的是,虽然這些缝隙可能對車主造成劫难性的影响,但在2021年9月初次接洽 MiCODUS 以後,该公司仍未在陈述公布前踊跃修复。

凡是环境下,平安钻研职員會被厂商留下三個月的缓冲時候。不外截稿時,MiCODUS 并未當即回應外媒的置评哀求。
回復

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 立即註冊

本版積分規則

Archiver|手機版|小黑屋|台灣各區徵信社的器材交流論壇  

翻譯, 翻譯社, 團體服, 未上市股票未上市翻譯社, 床墊, 冰淇淋機綿綿冰刷卡換現金信用卡換現金支票借款, 水彩畫室素描廚餘回收再利用機關廚餘回收Tshirt團體服, 夾克, 團體制服, 西裝量身訂做, 台北招牌設計, 台北網頁設計, 悠遊卡套, 台中搬家, 台中搬家公司, 房屋二胎, 封口機, 刷卡換現金, 當舖, 黃金名錶, 資源回收廢鐵回收 小額借款, 手作烘焙,, 背心, 圍裙, 未上市股票, 割雙眼皮, 痔瘡藥膏, 音波拉皮紫錐花, 邱大睿, 玩具水槍, 牆壁清潔刷, 沙發, 荷重元, 資料擷取DAQ, 沙發工廠貓抓皮沙發貓抓布沙發贈品, 台北市花店, 沙發九州娛樂app, 最新娛樂城, 捕魚機遊戲, 運彩場中, 九州娛樂城, 歐冠杯決賽, 歐冠盃決賽, 支票貼現, 票貼, 淡斑, 丹參茶, 花纖油, 坐骨神經痛治療建商, 汽車刮痕去除劑, 劃痕修復劑, 汽車借款當舖, 禮品, 未上市, 台北當舖, 台北借錢, 汽機車借款支票借錢, 抽脂價格飲水機, 未上市, 財神娛樂城娛樂城註冊送台灣運動彩券首頁運動彩場中投注場中投注時間表台灣運彩足球賠率滑鼠墊, 支票借款屏東借款彰化汽車借款彰化機車借款壯陽藥中華職棒即時比分, 服裝設計批發,

GMT+8, 2024-11-23 16:01 , Processed in 2.629988 second(s), 4 queries , File On.

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回復 返回頂部 返回列表