nsbogam/cve-2022-26269Suzuki connectアプリは、燃料、イグニッション状態、現在地、シートベルトバックル状態などの車両情報を取得するために使用されます。イグニス（Ignis）のZetaグレード車では、燃料CANメッセージとシートベルトバックル状態がOBD 2ポートを介して細工された値（例：燃料0％、シートベルト装着済み）でスプーフィングされると、同じ値がSuzuki connectアプリに反映され、ユーザーを誤解させる可能性があります。
スズキコネクトアプリは、燃料、イグニッションステータス、現在地、シートバックルステータスなどの車両情報を取得するために使用されます。イグニス、ゼータバリアント車において、燃料CANメッセージとシートバックルステータスがOBD 2ポートを介して細工された値（例: 燃料0%とシートバックル締め状態）でスプーフィングされると、その同じ値がスズキコネクトアプリに反映され、ユーザーを誤解させる可能性があります。
影響を受ける製品: Suzuki Connect app version 1.0.15 車種: イグニス ゼータバリアント、製造年 2019
スズキコネクトに関する追加詳細 URL: https://www.marutisuzuki.com/corporate/technology/suzuki-connect
詳細レポート
必要な環境:
POCを実現するには、以下の手順に従ってください:
7. 数分待った後、スズキコネクトアプリでシートステータスがバックル締め状態を示し、燃料ステータスがゼロになり、スズキコネクトアプリに低燃料アラートが表示されることを確認する。
追加メモ: さらなる分析は実施していませんが、OBD 2ポートで複数のメッセージをスプーフィングできます。 クレジット : Nikhil Bogam
