nsbogam/cve-2022-26269Suzuki connect app is used to get the car information like Fuel, Ignition status, Current location, Seat buckle status etc. In Ignis, Zeta variant car if the Fuel CAN messages and Seat buckle status is spoofed via OBD 2 port with the crafted value (e.g. zero percent fuel and Car seat is buckled ), then the same value is reflected on Suzuki connect app, which can mislead the user.
Suzuki connect 应用用于获取汽车信息，如燃油、点火状态、当前位置、安全带扣状态等。在 Ignis Zeta 车型中，如果通过 OBD2 端口使用精心构造的值（例如零百分比燃油、安全带已扣）欺骗燃油 CAN 消息和安全带扣状态，那么相同的值会反映在 Suzuki connect 应用上，从而可能误导用户。
受影响产品： Suzuki Connect 应用版本 1.0.15 汽车 Ignis Zeta 车型，制造年份 2019
Suzuki connect URL 补充详情： https://www.marutisuzuki.com/corporate/technology/suzuki-connect
详细报告
所需设置：
实现 POC 需按以下步骤操作：
7. 等待几分钟，检查 Suzuki connect 应用：安全带状态显示已扣，燃油状态应为零，并在 Suzuki connect 应用中显示低燃油警报。
附加说明：未进行进一步分析，但可通过 OBD2 端口欺骗多条消息 致谢：Nikhil Bogam
