nsbogam/cve-2022-26269L'application Suzuki Connect est utilisée pour obtenir les informations du véhicule comme le carburant, l'état du contact, la position actuelle, l'état de la ceinture de sécurité, etc. Sur la voiture Ignis, variante Zeta, si les messages CAN de carburant et l'état de la ceinture de sécurité sont usurpés via le port OBD 2 avec une valeur forgée (par exemple, zéro pour cent de carburant et ceinture de sécurité bouclée), la même valeur est alors reflétée sur l'application Suzuki Connect, ce qui peut induire l'utilisateur en erreur.
L'application Suzuki connect est utilisée pour obtenir les informations de la voiture telles que le carburant, l'état de l'allumage, la position actuelle, l'état de la boucle de ceinture, etc. Dans la voiture Ignis, variante Zeta, si les messages CAN de carburant et l'état de la boucle de ceinture sont usurpés via le port OBD 2 avec une valeur spécialement conçue (par exemple, zéro pour cent de carburant et ceinture de sécurité bouclée), cette même valeur est reflétée dans l'application Suzuki connect, ce qui peut induire l'utilisateur en erreur.
Produit concerné : Application Suzuki Connect version 1.0.15 Voiture Ignis variante Zeta, année de fabrication 2019
Détails supplémentaires sur l'URL Suzuki connect : https://www.marutisuzuki.com/corporate/technology/suzuki-connect
Rapport détaillé
Configuration requise :
Les étapes suivantes doivent être suivies pour réaliser la POC :
7. Attendez quelques minutes et vérifiez dans l'application Suzuki connect que l'état de la ceinture indique « bouclée » et que l'état du carburant est à zéro ; une alerte de niveau de carburant bas s'affichera dans l'application Suzuki connect.
Note supplémentaire : aucune analyse supplémentaire n'a été menée, mais plusieurs messages peuvent être usurpés sur le port OBD 2.
Crédits : Nikhil Bogam
