Ford ha scoperto una vulnerabilità nel suo sistema di infotainment SYNC3, utilizzato nella maggior parte degli attuali veicoli del marchio. La vulnerabilità potrebbe consentire l’esecuzione di codice in modalità remota, ma la società afferma che la sicurezza relativa alla guida non è a rischio.
Si tratta di un sistema moderno che supporta Wi-Fi, connessione telefonica, comandi vocali e molte altre funzionalità. La vulnerabilità riguarda molti modelli, tra cui Ford EcoSport 2021-2022, Escape, Explorer e altri.
Il problema è correlato al driver Wi-Fi MCP WL18xx nel sistema di intrattenimento per le auto il quale consente ad un utente malintenzionato nel raggio della Wi-Fi di attivare un buffer overflow. La vulnerabilità è stata emessa con il CVE-2023-29468.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
“Un utente malintenzionato all’interno della portata wireless di un dispositivo potenzialmente vulnerabile potrebbe essere in grado di sovrascrivere la memoria del processore host che esegue il driver MCP”, afferma il bollettino sulla sicurezza del fornitore del sistema .
La società promette di rilasciare presto un aggiornamento software. I proprietari di auto potranno installarlo utilizzando una chiavetta USB. Se i proprietari di auto sono preoccupati per questa vulnerabilità, possono disattivare temporaneamente il Wi-Fi nelle impostazioni SYNC3.
Ford assicura che lo sfruttamento della vulnerabilità è improbabile e non influirà sulla sicurezza dell’auto. Il sistema di intrattenimento è isolato da comandi importanti come sterzo e freni.
L’azienda sta inoltre collaborando attivamente con la comunità di ricerca sulla sicurezza e invita chiunque scopra vulnerabilità nei suoi prodotti a inviare segnalazioni direttamente tramite il programma HackerOne.
Questo approccio ha già eliminato quasi 2.500 errori.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cultura
Cybercrime
Cybercrime
Cybercrime
Vulnerabilità