Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

車両制御アプリに脆弱性 - リモートより制御奪われるおそれ

AutoMobility Distributionが提供するスマートデバイス向けアプリ「MyCar Controls」に脆弱性が明らかとなった。リモートより車両が操作されるほか、物理的なアクセスを許すおそれもある。

同製品は、車両に搭載したテレマティクスユニット「MyCar」の制御を行うために提供されているスマートデバイス向けアプリ。同ユニットと通信し、車両のキーを解除したり、始動させることができる。

今回、同アプリに管理者の認証情報がハードコードされている脆弱性「CVE-2019-9493」が判明したもの。

管理者の認証情報は、サーバとエンドポイントで通信する際に利用する「ユーザー名」および「パスワード」の代わりに利用できるという。

(Security NEXT - 2019/04/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

NETSCOUTとNTTコム、DDoS攻撃対策で共同研究
北南米地域統括会社にサイバー攻撃、影響など調査中 - オリンパス
「小児医療情報収集システム」への不正アクセス - 原因は脆弱なパスワード
A10、DDoS対策アプライアンスに上位モデル - 380Gbpsのスクラビングに対応
「QVR」が稼働するQNAP製NASにRCEの脆弱性が判明
2021年3Qはインシデントが約25.9%増 - 「サイト改ざん」が倍増
「ちばシティポイント」参加者のアカウント情報などが外部流出の可能性 - 千葉市
SAP、月例パッチ13件をリリース - 重要度がもっとも高い「HotNews」は2件
SIEMによる従業員の異常行動分析を支援 - ALSI
講演案内メールでメアド流出、7回送信 - 照明学会