車両制御アプリに脆弱性 - リモートより制御奪われるおそれ
AutoMobility Distributionが提供するスマートデバイス向けアプリ「MyCar Controls」に脆弱性が明らかとなった。リモートより車両が操作されるほか、物理的なアクセスを許すおそれもある。
同製品は、車両に搭載したテレマティクスユニット「MyCar」の制御を行うために提供されているスマートデバイス向けアプリ。同ユニットと通信し、車両のキーを解除したり、始動させることができる。
今回、同アプリに管理者の認証情報がハードコードされている脆弱性「CVE-2019-9493」が判明したもの。
管理者の認証情報は、サーバとエンドポイントで通信する際に利用する「ユーザー名」および「パスワード」の代わりに利用できるという。
（Security NEXT - 2019/04/09 ）
ツイート
関連リンク
PR
関連記事
NETSCOUTとNTTコム、DDoS攻撃対策で共同研究
北南米地域統括会社にサイバー攻撃、影響など調査中 - オリンパス
「小児医療情報収集システム」への不正アクセス - 原因は脆弱なパスワード
A10、DDoS対策アプライアンスに上位モデル - 380Gbpsのスクラビングに対応
「QVR」が稼働するQNAP製NASにRCEの脆弱性が判明
2021年3Qはインシデントが約25.9％増 - 「サイト改ざん」が倍増
「ちばシティポイント」参加者のアカウント情報などが外部流出の可能性 - 千葉市
SAP、月例パッチ13件をリリース - 重要度がもっとも高い「HotNews」は2件
SIEMによる従業員の異常行動分析を支援 - ALSI
講演案内メールでメアド流出、7回送信 - 照明学会
