< JXL 9 Inch Car Android Double Din Player - Android versión 12.0 >
Componentes afectados
Módulo receptor GNSS / Chipset GPS
Módulo de navegación del infoentretenimiento
Framework de servicios de ubicación
Vector de ataque
La unidad de infoentretenimiento puede ser atacada mediante la difusión de señales GPS falsificadas usando un dispositivo SDR. Debido a que la ruta de entrada GNSS carece de validación de integridad, el sistema puede aceptar señales falsificadas más potentes transmitidas desde las proximidades, lo que permite la manipulación remota de la ubicación sin acceso físico.
Puntuación CVSS : 5.4
AV:A (Adyacente): El atacante debe estar en proximidad de RF para transmitir señales GPS falsificadas
AC:L (Baja): No se requieren condiciones complejas más allá de la transmisión de la señal
PR:N (Ninguna): No se requiere autenticación
UI:N (Ninguna): No se necesita interacción del usuario
S:U (Sin cambios): El impacto se limita al sistema de infoentretenimiento
C:N (Ninguna): Sin impacto en la confidencialidad de los datos
I:L (Baja): Impacto en la integridad (datos de ubicación manipulados)
A:L (Baja): Impacto en la disponibilidad (fiabilidad de la navegación afectada)
thorat-shubham/jxl_infotainment_cve-2025-69515
