Большинство современных автомобилей Ford под угрозой: найдена уязвимость в системе развлечений SYNC 3

Компания Ford обнаружила уязвимость в своей системе информационно-развлекательного оборудования SYNC3, используемой в большинстве современных автомобилей марки. Эта уязвимость может позволить удаленное выполнение кода, но, как утверждает компания, безопасность вождения не подвергается опасности.

Что такое SYNC3?

Это современная система, поддерживающая Wi-Fi, подключение к телефону, голосовые команды и многие другие функции. Уязвимость затрагивает множество моделей, включая Ford EcoSport, Escape, Explorer и другие выпуска 2021-2022 годов.

В чем заключается уязвимость?

Проблема связана с драйвером WL18xx MCP для Wi-Fi в автомобильной системе развлечений и позволяет злоумышленнику, находящемуся в радиусе действия Wi-Fi, инициировать переполнение буфера. Уязвимость зарегистрирована под номером CVE-2023-29468.

«Злоумышленник в пределах беспроводного диапазона потенциально уязвимого устройства может получить возможность перезаписать память хост-процессора, выполняющего драйвер MCP», — говорится в бюллетене по безопасности поставщика системы .

Что делает Ford?

Компания обещает в ближайшее время выпустить программное обновление. Владельцы автомобилей смогут установить его с помощью USB-накопителя . Если владельцы автомобилей обеспокоены уязвимостью, они могут временно отключить Wi-Fi в настройках SYNC3.

Безопасность автомобиля под угрозой?

Ford заверяет, что эксплуатация уязвимости маловероятна и не повлияет на безопасность автомобиля. Система развлечений изолирована от важных элементов управления, таких как рулевое управление и тормоза.

Компания также активно работает с сообществом исследователей безопасности и приглашает всех, кто обнаруживает уязвимости в ее продуктах, напрямую отправлять отчеты через программу HackerOne. Этот подход уже позволил устранить почти 2 500 ошибок.