車両制御アプリに脆弱性 - リモートより制御奪われるおそれ
AutoMobility Distributionが提供するスマートデバイス向けアプリ「MyCar Controls」に脆弱性が明らかとなった。リモートより車両が操作されるほか、物理的なアクセスを許すおそれもある。
同製品は、車両に搭載したテレマティクスユニット「MyCar」の制御を行うために提供されているスマートデバイス向けアプリ。同ユニットと通信し、車両のキーを解除したり、始動させることができる。
今回、同アプリに管理者の認証情報がハードコードされている脆弱性「CVE-2019-9493」が判明したもの。
管理者の認証情報は、サーバとエンドポイントで通信する際に利用する「ユーザー名」および「パスワード」の代わりに利用できるという。
（Security NEXT - 2019/04/09 ）
ツイート
関連リンク
PR
関連記事
PEARライブラリ「Archive_Tar」に脆弱性 - 「Drupal」などにも影響
LINEのチケット制ライブサービスで握手会動画が流出 - CDNから取得か
AkamaiのCDNで障害、ソフトウェア構成の更新が原因
オープンキャンパス参加者へメールを誤送信 - 福山市立大
食品表示制度改正説明会の案内メールで誤送信、メアドが流出 - 消費者庁
「Chrome 92」で35件のセキュリティ修正
「dアカウントがまもなく停止」 - NTTドコモ装うフィッシングに注意
クレカ情報流出、不正利用の可能性 - 健康食品通販サイト
複数小売電気事業者、既契約情報を他社チャットボットで取得
米政府、「Pulse Connect Secure」狙うマルウェアの解析情報
