Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

車両制御アプリに脆弱性 - リモートより制御奪われるおそれ

脆弱性を悪用されると、攻撃対象のテレマティクスユニットにリモートよりコマンドを送信したり、データを取得することが可能となるほか、車両の位置情報を取得したり、ロックを解除するなど、車両が物理的にアクセスされるおそれもある。

「iOS」「Android」いずれのプラットフォームも影響があり、管理用の認証情報を削除した最新版がそれぞれ提供されている。また管理用の認証情報についても無効化された。

CERT/CCによれば、同システムはOEMにより供給されており、「Carlink」「Linkr」「Visions MyCar」「MyCar Kia」といったブランドでも展開されており、同じくアップデートが提供されているという。

今回の脆弱性について開発者は、アップデートが提供されるまでの期間に、プライバシー侵害をはじめ、悪用の報告は受けていないとしている。

(Security NEXT - 2019/04/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

個人向けダークウェブ監視ソフトが登場 - 発見時に警告やアドバイス
Oracle、四半期ごとの定例パッチを公開 - 脆弱性319件に対処
「7pay」不正利用被害、1574人3240万円を認定
FAX番号誤記載で個人情報が第三者へ - 群馬県の技専
当選賞品を宛名と異なる住所へ送付 - 九州電力
テスト用メルアカに不正アクセス - 小松島市
3割がフェイクニュースに騙された経験 - 「見破る自信がない」7割
2019年2Qは「フィッシング」「マルウェアサイト」が増加
2015年の不正アクセスで流出した平文PW見つかる、報償金制度で - Slack
制御システムのセキュリティ対策向けコンサル - GRCS