- Специальный корреспондент
Все под контролем, решение в пути, а паниковать не стоит.
Компания Ford обнаружила в своей системе информационно-развлекательного оборудования SYNC3, используемой в большинстве современных автомобилей марки. Эта уязвимость может позволить удаленное выполнение кода, но, как утверждает компания, безопасность вождения не подвергается опасности.
Это современная система, поддерживающая , подключение к телефону, голосовые команды и многие другие функции. Уязвимость затрагивает множество моделей, включая Ford EcoSport, Escape, Explorer и другие выпуска 2021-2022 годов.
связана с драйвером WL18xx MCP для Wi-Fi в автомобильной системе развлечений и позволяет злоумышленнику, находящемуся в радиусе действия Wi-Fi, инициировать переполнение буфера. Уязвимость зарегистрирована под номером CVE-2023-29468.
«Злоумышленник в пределах беспроводного диапазона потенциально уязвимого устройства может получить возможность перезаписать память хост-процессора, выполняющего драйвер MCP», — говорится в поставщика системы .
Компания обещает в ближайшее время выпустить программное обновление. Владельцы автомобилей смогут установить его с . Если владельцы автомобилей обеспокоены уязвимостью, они могут временно отключить Wi-Fi в настройках SYNC3.
Ford заверяет, что эксплуатация уязвимости маловероятна и не повлияет на безопасность автомобиля. Система развлечений изолирована от важных элементов управления, таких как рулевое управление и тормоза.
Компания также активно работает с сообществом исследователей безопасности и приглашает всех, кто обнаруживает уязвимости в ее продуктах, напрямую отправлять отчеты через программу HackerOne. Этот подход уже позволил устранить почти 2 500 ошибок.
Компания Ford обнаружила в своей системе информационно-развлекательного оборудования SYNC3, используемой в большинстве современных автомобилей марки. Эта уязвимость может позволить удаленное выполнение кода, но, как утверждает компания, безопасность вождения не подвергается опасности.
Что такое SYNC3?
Это современная система, поддерживающая , подключение к телефону, голосовые команды и многие другие функции. Уязвимость затрагивает множество моделей, включая Ford EcoSport, Escape, Explorer и другие выпуска 2021-2022 годов.
В чем заключается уязвимость?
связана с драйвером WL18xx MCP для Wi-Fi в автомобильной системе развлечений и позволяет злоумышленнику, находящемуся в радиусе действия Wi-Fi, инициировать переполнение буфера. Уязвимость зарегистрирована под номером CVE-2023-29468.
«Злоумышленник в пределах беспроводного диапазона потенциально уязвимого устройства может получить возможность перезаписать память хост-процессора, выполняющего драйвер MCP», — говорится в поставщика системы .
Что делает Ford?
Компания обещает в ближайшее время выпустить программное обновление. Владельцы автомобилей смогут установить его с . Если владельцы автомобилей обеспокоены уязвимостью, они могут временно отключить Wi-Fi в настройках SYNC3.
Безопасность автомобиля под угрозой?
Ford заверяет, что эксплуатация уязвимости маловероятна и не повлияет на безопасность автомобиля. Система развлечений изолирована от важных элементов управления, таких как рулевое управление и тормоза.
Компания также активно работает с сообществом исследователей безопасности и приглашает всех, кто обнаруживает уязвимости в ее продуктах, напрямую отправлять отчеты через программу HackerOne. Этот подход уже позволил устранить почти 2 500 ошибок.
