CVE-2025-69515

اسم الهجوم

---

📂 تفاصيل إضافية

المنتج المتأثر

• < JXL 9 بوصة مشغل Android Double Din للسيارة - إصدار Android 12.0 >

المكونات المتأثرة

• وحدة استقبال GNSS / رقاقة GPS
• وحدة الملاحة في نظام المعلومات والترفيه
• إطار خدمات الموقع

متجه الهجوم

• يمكن استهداف وحدة المعلومات والترفيه عن طريق بث إشارات GPS مزيفة باستخدام جهاز SDR. نظرًا لأن مسار إدخال GNSS يفتقر إلى التحقق من التكامل، فقد يقبل النظام إشارات مزيفة أقوى تُبث من مكان قريب، مما يتيح التلاعب بالموقع عن بُعد دون الحاجة إلى وصول مادي.

نقاط CVSS : 5.4

• AV:A (مجاور): يجب أن يكون المهاجم في نطاق ترددات الراديو القريب لبث إشارات GPS مزيفة
• AC:L (منخفض): لا توجد شروط معقدة تتجاوز إرسال الإشارة
• PR:N (لا شيء): لا يتطلب مصادقة
• UI:N (لا شيء): لا حاجة إلى تفاعل المستخدم
• S:U (غير متغير): التأثير محدود على نظام المعلومات والترفيه
• C:N (لا شيء): لا تأثير على سرية البيانات
• I:L (منخفض): تأثير على التكامل (تم التلاعب ببيانات الموقع)
• A:L (منخفض): تأثير على التوفر (تأثرت موثوقية الملاحة)

الاعتمادات

• الباحث: Shubham S. Thorat
• المنظمة: Payatu Security Consulting Pvt. Ltd.

📜 المراجع

• CVE-2025-69515 تقرير

إثبات المفهوم