CVE-2025-69515

Nome do Ataque

---

📂 Detalhes Adicionais

Produto Afetado

• < JXL 9 Inch Car Android Double Din Player - Android version 12.0 >

Componentes Afetados

• Módulo Receptor GNSS / Chipset GPS
• Módulo de Navegação do Infotainment
• Framework de Serviços de Localização

Vetor de Ataque

• A unidade de infotainment pode ser alvo de transmissão de sinais GPS falsificados usando um dispositivo SDR. Como o caminho de entrada GNSS não possui validação de integridade, o sistema pode aceitar sinais falsificados mais fortes transmitidos de proximidade, possibilitando a manipulação remota da localização sem acesso físico.

Pontuação CVSS : 5.4

• AV:A (Adjacente): O atacante deve estar na proximidade de RF para transmitir sinais GPS falsificados
• AC:L (Baixo): Nenhuma condição complexa além da transmissão do sinal
• PR:N (Nenhum): Nenhuma autenticação necessária
• UI:N (Nenhum): Nenhuma interação do usuário necessária
• S:U (Inalterado): Impacto limitado ao sistema de infotainment
• C:N (Nenhum): Nenhum impacto na confidencialidade dos dados
• I:L (Baixo): Impacto na integridade (dados de localização manipulados)
• A:L (Baixo): Impacto na disponibilidade (confiabilidade da navegação afetada)

Créditos

• Pesquisador: Shubham S. Thorat
• Organização: Payatu Security Consulting Pvt. Ltd.

📜 Referências

• CVE-2025-69515 Relatório

Prova de Conceito