nsbogam/cve-2022-26269सुज़ुकी कनेक्ट ऐप का उपयोग कार की जानकारी जैसे ईंधन, इग्निशन स्थिति, वर्तमान स्थान, सीट बेल्ट बकल स्थिति आदि प्राप्त करने के लिए किया जाता है। इग्निस, ज़ेटा वेरिएंट कार में यदि ईंधन CAN संदेशों और सीट बेल्ट बकल स्थिति को OBD 2 पोर्ट के माध्यम से तैयार किए गए मान (जैसे शून्य प्रतिशत ईंधन और कार की सीट बेल्ट बंधी हुई) के साथ स्पूफ किया जाता है, तो वही मान सुज़ुकी कनेक्ट ऐप पर प्रतिबिंबित होता है, जो उपयोगकर्ता को गुमराह कर सकता है।
Suzuki connect ऐप का उपयोग कार की जानकारी जैसे ईंधन, इग्निशन स्थिति, वर्तमान स्थान, सीट बकल स्थिति आदि प्राप्त करने के लिए किया जाता है। Ignis, Zeta वेरिएंट कार में यदि ईंधन CAN संदेशों और सीट बकल स्थिति को OBD 2 पोर्ट के माध्यम से तैयार किए गए मान (जैसे शून्य प्रतिशत ईंधन और कार की सीट बकल) के साथ स्पूफ किया जाता है, तो वही मान Suzuki connect ऐप पर प्रतिबिंबित होता है, जो उपयोगकर्ता को गुमराह कर सकता है।
प्रभावित उत्पाद: Suzuki Connect ऐप संस्करण 1.0.15 कार Ignis Zeta वेरिएंट, निर्माण वर्ष 2019
Suzuki connect URL पर अतिरिक्त विवरण: https://www.marutisuzuki.com/corporate/technology/suzuki-connect
विस्तृत रिपोर्ट
आवश्यक सेटअप:
POC प्राप्त करने के लिए निम्नलिखित चरणों का पालन किया जाना चाहिए:
7. कुछ मिनट प्रतीक्षा करें और Suzuki connect ऐप देखें कि सीट स्थिति बकल दिखाती है और ईंधन स्थिति शून्य होनी चाहिए और Suzuki connect ऐप में कम ईंधन अलर्ट प्रदर्शित होगा।
अतिरिक्त नोट: आगे का विश्लेषण नहीं किया गया है, लेकिन OBD 2 पोर्ट पर कई संदेश स्पूफ किए जा सकते हैं क्रेडिट्स : निखिल बोगम
