レクサスなど複数トヨタ車DCUに「BlueBorne」脆弱性
同脆弱性が悪用されると、「DCU」のroot権限を奪われるおそれがある。指摘を受けたトヨタ側でも一部機能が遠隔で操作されるおそれがあることを確認した。
トヨタは脆弱性の公表にあたり、近距離から攻撃を行う必要があり、行える操作についても、車両のアクセルやブレーキ、ステアリングといった車両運動制御に直接関わる操作は含まれないとしている。
現在販売中の車両は、すでに対策済みで、過去に販売された対象車両については、ソフトウェアのアップデートをリリースした。
一方Keen Labは公表したレポートで、「BlueBorne」以外にも複数の問題を指摘し、組み合わせて悪用されるおそれがあると指摘している。
（Security NEXT - 2020/03/30 ）
ツイート
関連リンク
PR
関連記事
「Cisco FMC」に深刻な脆弱性 - 認証なしでコマンド実行のおそれ
Cisco、ファイアウォール製品群にアドバイザリ21件を公開
「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
Palo Alto、セキュリティアドバイザリ6件を公開
「Spring Framework」に脆弱性 - アップデートで修正
LLMキャッシュ管理ツールにRCE脆弱性 - キャッシュ汚染に起因
