Большинство современных автомобилей Ford под угрозой: найдена уязвимость в системе развлечений SYNC 3
NewsMakerВсе под контролем, решение в пути, а паниковать не стоит.
Компания Ford обнаружила уязвимость в своей системе информационно-развлекательного оборудования SYNC3, используемой в большинстве современных автомобилей марки. Эта уязвимость может позволить удаленное выполнение кода, но, как утверждает компания, безопасность вождения не подвергается опасности.
«Злоумышленник в пределах беспроводного диапазона потенциально уязвимого устройства может получить возможность перезаписать память хост-процессора, выполняющего драйвер MCP», — говорится в бюллетене по безопасности поставщика системы .
Компания также активно работает с сообществом исследователей безопасности и приглашает всех, кто обнаруживает уязвимости в ее продуктах, напрямую отправлять отчеты через программу HackerOne. Этот подход уже позволил устранить почти 2 500 ошибок.
Компания Ford обнаружила уязвимость в своей системе информационно-развлекательного оборудования SYNC3, используемой в большинстве современных автомобилей марки. Эта уязвимость может позволить удаленное выполнение кода, но, как утверждает компания, безопасность вождения не подвергается опасности.
Что такое SYNC3?
Это современная система, поддерживающая Wi-Fi , подключение к телефону, голосовые команды и многие другие функции. Уязвимость затрагивает множество моделей, включая Ford EcoSport, Escape, Explorer и другие выпуска 2021-2022 годов.В чем заключается уязвимость?
Проблема связана с драйвером WL18xx MCP для Wi-Fi в автомобильной системе развлечений и позволяет злоумышленнику, находящемуся в радиусе действия Wi-Fi, инициировать переполнение буфера. Уязвимость зарегистрирована под номером CVE-2023-29468.«Злоумышленник в пределах беспроводного диапазона потенциально уязвимого устройства может получить возможность перезаписать память хост-процессора, выполняющего драйвер MCP», — говорится в бюллетене по безопасности поставщика системы .
Что делает Ford?
Компания обещает в ближайшее время выпустить программное обновление. Владельцы автомобилей смогут установить его с помощью USB-накопителя . Если владельцы автомобилей обеспокоены уязвимостью, они могут временно отключить Wi-Fi в настройках SYNC3.Безопасность автомобиля под угрозой?
Ford заверяет, что эксплуатация уязвимости маловероятна и не повлияет на безопасность автомобиля. Система развлечений изолирована от важных элементов управления, таких как рулевое управление и тормоза.Компания также активно работает с сообществом исследователей безопасности и приглашает всех, кто обнаруживает уязвимости в ее продуктах, напрямую отправлять отчеты через программу HackerOne. Этот подход уже позволил устранить почти 2 500 ошибок.