CVE-2022-26269

Suzuki connect 应用用于获取汽车信息，如燃油、点火状态、当前位置、安全带扣状态等。在 Ignis Zeta 车型中，如果通过 OBD2 端口使用精心构造的值（例如零百分比燃油、安全带已扣）欺骗燃油 CAN 消息和安全带扣状态，那么相同的值会反映在 Suzuki connect 应用上，从而可能误导用户。

受影响产品： Suzuki Connect 应用版本 1.0.15 汽车 Ignis Zeta 车型，制造年份 2019

Suzuki connect URL 补充详情： https://www.marutisuzuki.com/corporate/technology/suzuki-connect

详细报告

所需设置：

1. Ignis Zeta 车型（2019 年款），确保车辆处于联网区域
2. Suzuki connect 设备，应用版本 1.0.15
3. USB 转 CAN 硬件（OBD2 端口）
4. 用于接收和发送 CAN 消息的软件

实现 POC 需按以下步骤操作：

1. 启动汽车发动机
2. 连接 OBD2 转 USB 连接器
3. 汽车燃油不应为空
4. 驾驶员安全带未扣。
5. 检查 Suzuki connect 应用是否显示燃油和安全带状态
6. 现在以每 10 毫秒的间隔发送以下消息

• 燃油状态 0%：标识符 - 3B9，长度 - 6，数据 - 00 00 00 00 00 00
• 安全带状态：已扣：标识符 - 3D1，长度 - 8，数据 - 00 00 00 00 00 81 94 9B

7. 等待几分钟，检查 Suzuki connect 应用：安全带状态显示已扣，燃油状态应为零，并在 Suzuki connect 应用中显示低燃油警报。

附加说明：未进行进一步分析，但可通过 OBD2 端口欺骗多条消息 致谢：Nikhil Bogam