車両制御アプリに脆弱性 - リモートより制御奪われるおそれ
脆弱性を悪用されると、攻撃対象のテレマティクスユニットにリモートよりコマンドを送信したり、データを取得することが可能となるほか、車両の位置情報を取得したり、ロックを解除するなど、車両が物理的にアクセスされるおそれもある。
「iOS」「Android」いずれのプラットフォームも影響があり、管理用の認証情報を削除した最新版がそれぞれ提供されている。また管理用の認証情報についても無効化された。
CERT/CCによれば、同システムはOEMにより供給されており、「Carlink」「Linkr」「Visions MyCar」「MyCar Kia」といったブランドでも展開されており、同じくアップデートが提供されているという。
今回の脆弱性について開発者は、アップデートが提供されるまでの期間に、プライバシー侵害をはじめ、悪用の報告は受けていないとしている。
（Security NEXT - 2019/04/09 ）
ツイート
関連リンク
PR
関連記事
インドネシア子会社でデータ外部送信が判明 - ダイキョーニシカワ
台湾子会社でランサム被害、影響など調査 - ニデック
「Langflow OSS」に複数の深刻な脆弱性 - アップデートで修正
Cisco、7月1日の脆弱性修正を事前予告 - 「Catalyst Center」など対象
「Chrome」に「クリティカル」4件を含む脆弱性修正アップデート
預かり証控が所在不明、文書整理で判明 - 旭川信金
メルアカ侵害でスパムの踏み台に - 日本医業経営コンサルタント協会
府営住宅の募集案内書に個人情報混入、公共施設で配布 - 京都府
オンラインショップが侵害、影響など詳細を調査 - 村瀬鞄行
非表示の個人情報を削除済みと誤認、外部に誤送信 - 川越商工会議所
