nsbogam/cve-2022-26269Suzuki connect app is used to get the car information like Fuel, Ignition status, Current location, Seat buckle status etc. In Ignis, Zeta variant car if the Fuel CAN messages and Seat buckle status is spoofed via OBD 2 port with the crafted value (e.g. zero percent fuel and Car seat is buckled ), then the same value is reflected on Suzuki connect app, which can mislead the user.
Suzuki connect 앱은 연료, 시동 상태, 현재 위치, 시트 벨트 체결 상태 등 자동차 정보를 얻는 데 사용됩니다. Ignis Zeta 변형 차량에서 OBD 2 포트를 통해 조작된 값(예: 연료 0%, 운전석 시트 벨트 체결)으로 연료 CAN 메시지와 시트 벨트 체결 상태를 스푸핑하면 동일한 값이 Suzuki connect 앱에 반영되어 사용자를 오도할 수 있습니다.
영향을 받는 제품: Suzuki Connect 앱 버전 1.0.15 자동차 Ignis Zeta 변형, 제조년도 2019
Suzuki connect URL에 대한 추가 세부 정보: https://www.marutisuzuki.com/corporate/technology/suzuki-connect
상세 보고서
필요한 설정:
POC를 수행하려면 다음 단계를 따르십시오:
7. 몇 분 기다린 후 suzuki connect 앱에서 시트 상태가 체결됨으로 표시되고 연료 상태가 0이며 낮은 연료 경고가 suzuki connect 앱에 표시되는지 확인합니다.
추가 참고 사항: 추가 분석은 수행되지 않았지만 OBD 2 포트에서 여러 메시지를 스푸핑할 수 있습니다. 크레딧 : Nikhil Bogam
