Lỗ hổng c.hết người của Sirius XM giúp kẻ gian mở khóa hàng loạt ôtô
13:32 05/12/2022
Thông báo cho thấy những chiếc xe của Honda, Nissan, Infiniti và Acura có thể dễ dàng bị kẻ gian mở khóa bằng phần mềm Sirius XM.
Việc khởi động xe từ xa bằng điện thoại đã không còn quá xa lạ với người dùng trên thế giới cũng như tại Việt Nam. Tuy nhiên, cái gì “hiện đại quá cũng hại điện” và có thể dễ dàng bị kẻ gian “hack” được nếu phần mềm của hãng hay bên thứ 3 nếu có lỗ hổng c.hết người.
Mới đây, phần mềm Sirius XM đã buộc phải sửa một lỗ hổng bảo mật cho phép tin tặc mở khóa, khởi động, định vị, nhấp nháy và bấm còi từ xa của bất kỳ mẫu xe nào đến từ 4 thương hiệu Honda, Nissan, Infiniti và Acura nếu được trang bị kết nối từ xa.
ADVERTISEMENT
ADVERTISEMENT
Lỗ hổng c.hết người của SiriusXM có thể giúp kẻ gian mở khóa, khởi động từ xa loạt xe ôtô của nhiều hãng
Một hacker nổi tiếng tên là Sam Curry gần đây đã phát hiện ra lỗ hổng bảo mật Sirius XM và trình bày chi tiết quá trình này trong một loạt các tweet. Sau khi tìm thấy một loạt các lỗ hổng ảnh hưởng đến các công ty ô tô khác nhau, Curry và nhóm của ông bắt đầu tìm kiếm một dịch vụ cung cấp dịch vụ viễn thông cho tất cả các công ty đó. Nó phát hiện ra rằng SiriusXM đã được sử dụng trong tất cả các phương tiện bị ảnh hưởng và sau đó được xác định thông qua việc sử dụng ứng dụng NissanConnect rằng có thể kiểm tra và sửa đổi mã HTTP.
Người ta phát hiện ra rằng SiriusXM đang sử dụng số VIN của xe để ủy quyền các lệnh và tìm nạp hồ sơ người dùng. Tin tặc đã phát hiện ra tên, số điện thoại, địa chỉ và thông tin chi tiết về ôtô của chủ sở hữu, đồng thời cũng có thể ra lệnh cho phương tiện chỉ bằng cách biết số VIN của ôtô.
ADVERTISEMENT
Người ta phát hiện ra rằng SiriusXM đang sử dụng số VIN của xe để ủy quyền các lệnh và tìm nạp hồ sơ người dùng.
Ngay sau khi phát hiện ra lỗ hổng, Curry và nhóm của anh ấy đã báo cáo sự cố với SiriusXM, người đã nhanh chóng vá nó.
“Chúng tôi coi trọng vấn đề bảo mật tài khoản của khách hàng và tham gia vào chương trình tiền thưởng lỗi để tri ân những người giúp mình xác định và sửa các lỗi bảo mật tiềm ẩn ảnh hưởng đến nền tảng của chúng tôi,” người phát ngôn của Sirius XM Connected Vehicle Services nói với The Register.
“Là 1 phần của công việc, một nhà nghiên cứu bảo mật đã gửi báo cáo tới dịch vụ phương tiện được kết nối của Sirius XM về một lỗ hổng ủy quyền ảnh hưởng đến một chương trình viễn thông cụ thể. Vấn đề đã được giải quyết trong vòng 24 giờ sau khi báo cáo được gửi. Không có bất kỳ người đăng ký hoặc dữ liệu nào khác bị xâm phạm cũng như không có bất kỳ tài khoản trái phép nào bị sửa đổi bằng phương pháp này.”
Curry tiết lộ rằng các nhà sản xuất ôtô đã cho phép chủ sở hữu xác thực dữ liệu thông qua một ứng dụng di động, chẳng hạn như ứng dụng Nissan Connected và MyHonda.
3 ứng dụng bạn nên xóa nếu không muốn điện thoại bị tấn công từ xa Theo các nhà nghiên cứu, nhiều lỗ hổng bảo mật vừa được phát hiện bên trong 3 ứng dụng Android, khiến điện thoại bị tấn công từ xa. Các ứng dụng được đề cập bao gồm Lazy Mouse, PC Keyboard và Telepad. Trước khi bị xóa khỏi cửa hàng Google Play, chúng đã được tải xuống hơn 2 triệu lần, mặc dù vậy...
Bạn thấy bài viết này có hữu ích không?
Có
Không
ADVERTISEMENT
Xem nhiều
Mới nhất
Song Joong Ki tái hôn, vợ mới đang mang thai con đầu lòng, clip 6 phút với Song Hye Kyo hot trở lại03:04Trang Nemo khoe “bụng bầu” sau Tết, cộng đồng mạng há hốc mồm phát hiện ra 1 sự thật!03:10Đoàn Di Băng bị chỉ trích Pr “bẩn” khi phát tán ảnh nhạy cảm của Ngọc Trinh trong phim Chị Chị Em Em03:09Vụ Lương Hải Như mất tích: Luật sư tiết lộ quá trình mới, phân tích tâm lý nghi phạm04:22Ngọc Hùng: “Ông trùm” đằng sau loạt diễn viên Hài, gây sốc khi công khai phẫu thuật chuyển giới04:45Dương Cẩm Lynh có tình yêu mới hậu vướng nợ 6 tỷ, phủ nhận được 100 triệu vẫn thân với "ân nhân"?03:28Gần 5 ngày đêm nằm dưới vực sâu ở đèo Hải Vân, phượt thủ được cứu thế nào?01:34'Vong nhi' hé lộ hai mảng màu đối lập: Hạnh phúc ngập tràn và bi kịch ai oán00:32Clip: Linh cẩu bị ngựa vằn “tẩn nhừ xương”00:34Nhật Kim Anh khoe được chồng cũ làm 1 điều chấn động dịp Tết, con trai ngày càng hiểu chuyện03:22Hồ Ngọc Hà công khai "nhắc tên" chồng cũ đại gia, bức xúc chuyện con trai nhận lì xì 170 triệu đồng?03:25Trấn Thành làm điều không tưởng, xô đổ kỷ lục của chính mình02:30Thanh niên từ TP.HCM về quê ăn tết ‘mất tích’ 10 ngày và cái kết khiến dân tình ngã ngửa?03:11Lê Công Phước "Bạch Công Tử": Tay chơi bậc nhất trời Nam, đốt tiền cho Ba Trà đến thảm kịch cuối đời05:25CLIP: Ngỡ ngàng với 3 người đàn ông ngoại quốc đi xin tiền ở Phú Quốc01:28Quang Hà bật khóc tiết lộ gia đình có di truyền ung thư, cha và anh chị đều mắc khiến anh sợ hãi03:46Hari Won công khai thân mật, ôm hôn 1 nhân vật trên giường, Trấn Thành không cũng không dám cản02:49Mẹ ruột Thùy Tiên bị “soi” vẫn sống trong phòng trọ bừa bộn kiểu sinh viên, chính chủ đáp trả?03:37Team Châu Phi thay Quang Linh ghé thăm, chúc Tết gia đình, mẹ Liệu tiết lộ chuyện xúc động03:10
ADVERTISEMENT
ADVERTISEMENT
Thông tin đang nóng
ADVERTISEMENT
Tin mới nhất
Cách đăng Facebook để có nhiều lượt thích và chia sẻ
22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biếtThêm nhiều bang của Mỹ cấm TikTok
21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dungMicrosoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng
20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...Facebook trấn áp hàng loạt công ty phần mềm gián điệp
20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc giaMeta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô
19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...Không cần thăm dò, Musk nên sớm từ chức CEO Twitter
15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO TwitterĐại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'
14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèmKhai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế
09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XRADVERTISEMENT
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple
09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạnXiaomi sa thải hàng nghìn nhân sự
09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khănApple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023
09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếuNếu đã từ bỏ Twitter, đây là những nền tảng mới thay thế
09:33:06 21/12/2022
Nếu đã từ bỏ Twtter để đọc tin tức, hãy tìm đến những nền tảng mới dưới đây. Twitter luôn được biết đến là nền tảng cung cấp tin tức tuyệt vời cho người dùng. Nhưng với các xáo trộn gần đây, mạng xã hội này đang khiến nhiều người nghĩ đ...Meta đối mặt án phạt 11,8 tỷ USD sau cáo buộc vi phạm chống độc quyền
09:32:41 21/12/2022
Liên minh châu Âu cho rằng Meta - công ty mẹ của Facebook đã vi phạm các quy tắc chống độc quyền trong hoạt động kinh doanh rao vặt trực tuyến trên nền tảng Facebook MarketplaceĐã có 1 triệu người dùng vệ tinh Internet của Elon Musk
09:30:26 21/12/2022
SpaceX, công ty hàng không vũ trụ của Elon Musk, thông báo dịch vụ vệ tinh Internet Starlink vừa cán mốc 1 triệu người dùng tích cựcCNBC: Elon Musk rục rịch tìm CEO mới cho Twitter
09:29:59 21/12/2022
Nhiều nguồn tin cho biết tỷ phú Elon Musk đã rục rịch tìm nhà lãnh đạo mới cho Twitter trước cả khi ông tạo khảo sát về việc từ chức trên mạng xã hội, theo CNBCAmazon đạt thỏa thuận với EU trong 2 cuộc điều tra chống độc quyền
09:29:42 21/12/2022
Ngày 20/12, hãng bán lẻ trực tuyến Amazon của Mỹ đã đạt thỏa thuận với Liên minh châu Âu (EU) trong 2 cuộc điều tra chống độc quyền, theo đó có thể tránh mức nộp phạt lên tới 10% doanh thu toàn cầuADVERTISEMENT
Các hãng xe sẽ thiếu chip cho đến ít nhất cuối năm 2023
09:25:29 21/12/2022
Ngành công nghiệp ô tô và các nhà sản xuất bán dẫn lo ngại về tình trạng khan hiếm nguồn cung chip trong bối cảnh thế giới đang bước vào cuộc chuyển đổi không thể ngăn cản sang xe điệnApple bắt đầu trả tiền bồi thường cho chủ sở hữu MacBook lỗi bàn phím
22:01:43 20/12/2022
Vụ kiện bắt đầu diễn ra từ năm 2018, sau khi một nhóm khách hàng cho rằng Apple đã che giấu lỗi liên quan tới bàn phím cánh bướm trên những chiếc MacBook Pro của họ để tiếp tục bán máyPhát hiện hơn 1.000 tên miền trùng tên ngân hàng, trang thương mại điện tử, tín dụng
21:01:53 20/12/2022
Thông tin được Bộ Thông tin và Truyền thông cho biết trong báo cáo tổng kết năm 2022 và triển khai kế hoạch 2023 vừa công bố…Virus máy tính đã khiến người dùng Việt mất hơn 21.000 tỷ đồng trong năm 2022
20:01:51 20/12/2022
Đây là số liệu được đưa ra từ chương trình đ.ánh giá an ninh mạng trong năm 2022 dành cho người sử dụng cá nhân do Tập đoàn Bkav công bốElon Musk hỏi dân mạng có nên từ chức CEO Twitter
19:08:26 20/12/2022
Elon Musk mở một khảo sát về việc có nên từ chức CEO Twitter hay không. Ông khẳng định sẽ làm theo số đông. Khảo sát được Musk mở ngày 19/12 và kết thúc trong vòng 8 tiếng nữa. Tính đến thời điểm hiện tại, đã có hơn 8 triệu lượt bình ch...Twitter cấm các tài khoản hướng người dùng đến các nền tảng xã hội khác
19:08:15 20/12/2022
Ngày 18/12, Twitter thông báo sẽ xóa những tài khoản được tạo ra chỉ để đăng nội dung chứa các liên kết hoặc tên tài khoản hướng người dùng đến các nền tảng xã hội khácBạn đã vô tình để các ứng dụng thông minh nghe lén mình như thế nào?
17:01:26 20/12/2022
Hãy thay đổi ngay các cài đặt để ngăn chặn các ứng dụng theo dõi bạn. Chiếc điện thoại nhỏ xinh luôn biết rất nhiều thứ về bạn. Nó thường xuyên theo dõi các chuyển động của bạn, thói quen duyệt web hay các nội dung tải xuốngElon Musk 'hỏi' người dùng Twitter có nên từ chức CEO
16:01:44 20/12/2022
Elon Musk đưa ra một cuộc thăm dò trên Twitter hỏi người dùng liệu ông có nên từ chức Giám đốc điều hành (CEO) của mạng xã hội này hay khôngTỷ phú Elon Musk trưng cầu ý kiến về khả năng từ chức CEO Twitter
15:01:33 20/12/2022
Không lâu sau khi tiếp quản Twitter, ngày 18/12, tỷ phú Mỹ Elon Musk đã mở một cuộc thăm dò ý kiến xem liệu ông có nên từ chức Giám đốc điều hành (CEO) trang truyền thông xã hội này hay không, đồng thời khẳng định ông sẽ làm theo kết qu...Cảnh báo 12 lỗ hổng có thể bị khai thác để tấn công các hệ thống tại Việt Nam
14:03:44 20/12/2022
Trong danh sách 12 lỗ hổng bảo mật tồn tại ở các sản phẩm của Microsoft mới được Cục An toàn thông tin, Bộ TT&TT cảnh báo, có những lỗ hổng đang bị khai thác trong thực tế như CVE-2022-44698, CVE-2022-44710'Mùa đông crypto' tràn đến Binance: 'Bành trướng' sau cú sốc FTX, chật vật trước làn sóng rút tiền
14:01:30 20/12/2022
Giới tài chính có một thuật ngữ nổi tiếng là too big to fail - tạm dịch là quá lớn để sụp đổ . Sau cú sốc FTX, giới đầu tư lại hướng ánh nhìn về Binance trước làn sóng rút tiền nhiều tỉ đôLG Energy Solution đầu tư vào nhà máy sản xuất pin trong nước
12:01:39 20/12/2022
Công ty LG Energy Solution Ltd. (LGES) vừa cho biết sẽ đầu tư 4.000 tỷ won (3,07 tỷ USD) trong 5 năm tới để mở rộng sản xuất và mở rộng các cơ sở khác tại tổ hợp sản xuất pin nội địaNgười dùng 'hoa mắt' vì số lượng sản phẩm khổng lồ của Apple
11:03:49 20/12/2022
Apple giờ đây đang cho ra mắt quá nhiều sản phẩm, trong khi chúng lại na ná nhau về tính năng và phân khúc. Cách đây không lâu, bạn chỉ có khoảng hai lựa chọn khi mua iPad, iPhone, Apple Watch, MacBook và iMac với tiêu chí đơn giản: Lấy...Đa số người dùng muốn Elon Musk từ chức CEO Twitter
11:01:33 20/12/2022
Theo kết quả khảo sát tỷ phú Elon Musk thực hiện với người dùng Twitter hôm 19/12, 57,5% số người bỏ phiếu cho rằng ông Musk nên từ chức lãnh đạo mạng xã hội này, theo ReuterADVERTISEMENT
