nsbogam/cve-2022-26269Suzuki connect 앱은 연료, 시동 상태, 현재 위치, 안전벨트 잠금 상태 등의 자동차 정보를 얻는 데 사용됩니다. Ignis, Zeta 변형 차량에서 연료 CAN 메시지와 안전벨트 잠금 상태가 OBD 2 포트를 통해 조작된 값(예: 연료 0% 및 안전벨트 착용)으로 스푸핑되면 동일한 값이 Suzuki connect 앱에 반영되어 사용자를 오도할 수 있습니다.
Suzuki connect 앱은 연료, 시동 상태, 현재 위치, 시트 벨트 체결 상태 등 자동차 정보를 얻는 데 사용됩니다. Ignis Zeta 변형 차량에서 OBD 2 포트를 통해 조작된 값(예: 연료 0%, 운전석 시트 벨트 체결)으로 연료 CAN 메시지와 시트 벨트 체결 상태를 스푸핑하면 동일한 값이 Suzuki connect 앱에 반영되어 사용자를 오도할 수 있습니다.
영향을 받는 제품: Suzuki Connect 앱 버전 1.0.15 자동차 Ignis Zeta 변형, 제조년도 2019
Suzuki connect URL에 대한 추가 세부 정보: https://www.marutisuzuki.com/corporate/technology/suzuki-connect
상세 보고서
필요한 설정:
POC를 수행하려면 다음 단계를 따르십시오:
7. 몇 분 기다린 후 suzuki connect 앱에서 시트 상태가 체결됨으로 표시되고 연료 상태가 0이며 낮은 연료 경고가 suzuki connect 앱에 표시되는지 확인합니다.
추가 참고 사항: 추가 분석은 수행되지 않았지만 OBD 2 포트에서 여러 메시지를 스푸핑할 수 있습니다. 크레딧 : Nikhil Bogam
