CVE-2022-26269

概要

スズキコネクト v1.0.15 は、偽装されたCANメッセージを介して表示メッセージを改ざんすることを攻撃者に許します。

• CVE-2022-26269PoC

  Suzuki connectアプリは、燃料、イグニッション状態、現在地、シートベルトバックル状態などの車両情報を取得するために使用されます。イグニス（Ignis）のZetaグレード車では、燃料CANメッセージとシートベルトバックル状態がOBD 2ポートを介して細工された値（例：燃料0％、シートベルト装着済み）でスプーフィングされると、同じ値がSuzuki connectアプリに反映され、ユーザーを誤解させる可能性があります。