漏洞概要 

　　缺陷編(bian)號： WooYun-2015-104734

　　漏洞標題： 比亞迪智能汽車可(ke)被(bei)黑客完全控制（汽(qi)車云安(an)全隱(yin)患）

　　相關廠商： bydauto.com.cn

　　漏洞(dong)作(zuo)者： 路(lu)人甲

　　提(ti)交時間： 2015-03-30 14:24

　　公開時(shi)間： 2015-05-15 12:24

　　漏洞類型： 設計缺陷/邏輯(ji)錯誤

　　危(wei)害等(deng)級： 高

　　自評Rank： 18

　　漏洞狀態： 廠(chang)商已經確認

　　漏洞來源： //www.wooyun.org

　漏(lou)洞詳情

　　披露狀態：

　　2015-03-30： 細節已通知廠(chang)商并且等(deng)待廠(chang)商處理中

　　2015-03-31： 廠(chang)商(shang)已經(jing)確認，細節僅(jin)向廠(chang)商(shang)公(gong)開

　　2015-04-10： 細節向核心白(bai)帽子(zi)及相關(guan)領域專家公開

　　2015-04-20： 細節向普通白帽子(zi)公開(kai)

　　2015-04-30： 細節向(xiang)實習白帽子公開

　　2015-05-15： 細節向公眾公開(kai)

　　簡要描述：

　　比亞迪車(che)(che)主借助比亞迪云服務，使用手機APP可(ke)以對(dui)車(che)(che)輛進行(xing)遠程解鎖(suo)、開空調、定位、查看(kan)油料/電(dian)量/胎壓等操作。

　　云服(fu)務介紹(shao)：//auto.163.com/14/0422/07/9QDTLA0B00084K7M_2.html

　　APP下載地址：//apk.gfan.com/Product/App236636.html

　　由于云(yun)服(fu)務存在嚴重安全(quan)漏洞，黑客可以編寫程序獲(huo)取任(ren)意車(che)主的(de)信息（姓(xing)名(ming)、車(che)牌號、車(che)架號、身份證號、第(di)二聯(lian)系(xi)人姓(xing)名(ming)、手(shou)機號等）和控制密碼(ma)。

　　詳細說明：

　　云服務頁面//i.byd.com.cn，需要車主輸入手機號和密碼（買車時在4S店設置）

　　用戶輸(shu)入手(shou)機號(hao)，瀏覽器發送ajax請求判斷手(shou)機號(hao)是否存在，如果不存在，返回空

　　如果(guo)手機號(hao)(hao)存(cun)在，則返(fan)回車主信息（姓名、車牌(pai)號(hao)(hao)、車架號(hao)(hao)、身份證號(hao)(hao)、第二聯系人姓名、手機號(hao)(hao)等）

　　利用此漏洞，可以編寫程序遍歷手機號段（例如深圳）來獲得車主信息和控(kong)制密碼。

　　漏洞證明：

　　黑客(ke)程序示例

　　修復方案：

　　不知道開發人員怎么設計的(de)...

　　版權聲(sheng)明：轉載請注明來源 路人甲(jia)@烏(wu)云

　漏洞回應

　　廠商回應：

　　危(wei)害等級：高

　　漏洞(dong)Rank：15

　　確認時間：2015-03-31 12:23

　　廠商回復：

　　為了(le)提升用(yong)戶(hu)(hu)(hu)體驗，比亞迪云服(fu)務系統平臺已進(jin)行了(le)更新，網頁和腳本進(jin)行了(le)進(jin)一步(bu)優化，使(shi)用(yong)更加完善的(de)數據交互策(ce)略及用(yong)戶(hu)(hu)(hu)隱私(si)保護。用(yong)戶(hu)(hu)(hu)的(de)隱私(si)、數據及手(shou)機App正常使(shi)用(yong)不會受到任(ren)何影響(xiang)，敬請各位用(yong)戶(hu)(hu)(hu)放心使(shi)用(yong)。

　　比(bi)亞(ya)(ya)迪對(dui)這(zhe)類問題(ti)相(xiang)當(dang)重(zhong)視，非常感謝洞(dong)主的測(ce)試和敬業(ye)精(jing)神，也(ye)感謝大(da)家對(dui)比(bi)亞(ya)(ya)迪的寬容(rong)和關心，相(xiang)信(xin)經歷過磨練(lian)的中國品牌會更加(jia)強大(da)。

　　漏洞評價：

　　對(dui)本漏洞信息進行(xing)評價，以(yi)更好的反饋信息的價值(zhi)，包(bao)括信息客觀性，內(nei)容(rong)是(shi)否完(wan)整以(yi)及是(shi)否具備學習(xi)價值(zhi)