LINUX.ORG.RU
Форум — Talks  

Через дырки на офсайте BMW можно шатать чужую машину.

 беззаботность


0

0

http://www.securitylab.ru/news/483057.php

Первая уязвимость позволяет злоумышленнику внедриться в текущую сессию пользователя на официальном портале BMW ConnectedDrive. Для идентификации в сервисе приложение использует уникальный идентификатор автомобиля (VIN - Vehicle Identification Number). Авторизованный пользователь портала может подменить свой VIN-номер на номер жертвы и внедриться в активную сессию.

Этот портал используется для установки на автомобиль различных информационных и развлекательных приложений, чтения email-сообщений, управления профилем водителя, управления устройствами умного дома, управления температурой, освещением и сигнализацией автомобиля и передачи информации о ситуации на дороге в реальном времени.

ps. Ждем когда реализуют фичу из After the Sunset которой пользовался ГГ на машинах охраны.

Deleted

Шерето!

Авторизованный пользователь портала может подменить свой VIN-номер на номер жертвы и внедриться в активную сессию.

Какая-то прям детская дырка.

mandala ★★★★★
()
Ответ на: комментарий от Ygor

У BMW кроме понтов ничего нет, в том числе и мозга.

А это не их запалили пиндосы (но сдали только через два года) со спец.режимом работы дизели для соответствия эко-нормам при тестах?

mandala ★★★★★
()
Последнее исправление: mandala (всего исправлений: 1)
Ответ на: комментарий от mandala

Успокойся, акционеры BMW этот сайт не читают, по этому пукану взрывать некому.

torvn77 ★★★★★
()

Это даже не дыра. Это просто такая голая жопа, выставленная наружу. При этом хозяин жопы связан по рукам и ногам и ничего сделать не может.

WereFox ★☆
()

уау надеюсь скоро можно будет управлять чужим автомобилем! Будущее!

matrixd ★
()
Ответ на: комментарий от Ygor

Фольцваген запалили, как торговую марку, а не как ваг групп.

А, точно. В них кто кому принадлежит, а кто пока сам по себе без поллитры не разберёшься.

mandala ★★★★★
()
Ответ на: комментарий от mandala

В них кто кому принадлежит, а кто пока сам по себе без поллитры не разберёшься.

Невидимая рука рынка, и всё такое.

Ygor ★★★★★
()
Ответ на: комментарий от steemandlinux

У нас рядом кладбище нового одноразового говна, 40 трупов. Куча Х5 и пара Х6 есть.

Так сейчас все скатились в говно, у подруги мерин годовалый умер, у соседки по дому навернулся коробас в трехлетке audi q5.

vasya_pupkin ★★★★★
()
Ответ на: комментарий от steemandlinux

В смысле? Я про текущее поколение 3й серии. Не старше 2-3 лет.

dk- ☆
()

ps. Ждем когда реализуют фичу из After the Sunset которой пользовался ГГ на машинах охраны.

Что за фича?

invy ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Talks