宝马车载娱乐系统ConnectedDrive曝远程操控0day漏洞
ConnectedDrives是宝马车载信息娱乐系统，该系统可以通过移动APP来管理车辆。除了APP外，该系统还提供了配套的Web应用。
Vulnerability实验室的安全研究员BenjaminKunz Mejri在向宝马官方提交漏洞五个月后（官方还是没打补丁），昨日公布了ConnectedDrive的两个Web 0day漏洞。
漏洞1：VIN会话劫持
这是一个会话漏洞，恶意用户可以借此获取另一用户的VIN（车辆识别号）。
VIN是车辆匹配用户账户的ID号，VIN码被用于将ConnectedDrive设置备份到他们自己的账户上。在Web网站上改变这些设置后，系统就会将改变同步到汽车和连入的移动APP里。
Mejri表示他这种攻击可以绕过VIN会话验证，然后使用另一个VIN接入访问以编辑其他用户的汽车设置，具体的 流程 如下：
1.打开宝马connecteddrive的WEB界面，然后进行登录操作：
https://www.bmw-connecteddrive.co.uk/cdp/
2.浏览My Settings模块
3.开始运行会话tamper，包含一个新的随机VIN
4.保存请求，并操纵会话tamper，添加需要 的 值
5.继续进行GET请求
6.现在该模块打开了，而VIN码的限制也就被绕过了
7.你现在可以向接口添加自己的VIN，用同一VIN码来添加另一辆车
到这里，你就可以成功地复现这个影响宝马车connecteddrive的漏洞了。
ConnectedDrive的设置中有解锁/锁定车辆的功能，还包括管理歌曲播放列表、访问电子邮件帐户、规划路线，以及获取实时的交通信息等等多个实用模块。
漏洞2：ConnectedDrive系统WEB的XSS
第二个 漏洞 出现在门户页面上重置密码处，也就是passwordResetOk.html文件。远程操作的黑客可以将自己的payload以GET方式发送过去，注入到该客户端WEB界面中。
PoC如下：
https://www.bmw.de/de/publicPools/landingPages/passwordResetOk.html?t=OiWU9ARpVXDXDjlRJ3tS6XxgnOvkFzRK%22%3E%3C [CLIENT SIDE SCRIPT CODE INJECT!]iframe%20src=a%20onload=alert%28document.cookie%29%20%3C
这个XSS漏洞可以用于窃取cookie、配合CSRF攻击、钓鱼攻击等等。
Mejri表示他曾在2015年2月向宝马官方提交了这两个漏洞，但是官方并没有及时回复他的报告。于是乎，这位研究人员就选择公开了他的发现。如果你想了解更多的细节，可以看这里： 第一个漏洞 ， 第二个漏洞 。
大约一年前，安全研究员SamyKamkar曾透露，他的OwnStar 汽车黑客工具箱 ，也可以用于攻击宝马的远程服务。
*参考来源： SA 和 SP ，FB小编dawner编译，转载请注明来自FreeBuf黑客与极客（FreeBuf.COM）
正文到此结束
热门推荐
相关文章
近期评论
-
文章和留言都翻到11页了 没有OOM
-
-
朋友，翻页到11页，及以后，会出现OOM，无法访问
-
-
搞个gitee的项目
-
-
版本号是多少，你可以下载哪个代码仓库，jdk选1.8 直接跑就行
-
-
-
Loading...
![[HBLOG]公众号](https://www.liuhaihua.cn/img/qrcode_gzh.jpg)
