【車訊網 報道】　漏洞概要 

 

　　缺陷編號(hao)： WooYun-2015-104734

　　漏洞標題： 比亞迪智能汽車可被黑客完全控制（汽車云安全隱患）

　　相關廠商： bydauto.com.cn

　　漏洞作者(zhe)： 路人甲

　　提交時間： 2015-03-30 14:24

　　公(gong)開時間： 2015-05-15 12:24

　　漏洞類型： 設計缺(que)陷/邏輯錯誤

　　危害等級(ji)： 高

　　自(zi)評Rank： 18

　　漏(lou)洞狀態： 廠商已經確認(ren)

　　漏洞來源(yuan)： //www.wooyun.org

　漏(lou)洞詳情

　　披露狀態：

　　2015-03-30： 細節(jie)已(yi)通知廠商并(bing)且(qie)等待廠商處理中

　　2015-03-31： 廠商已(yi)經確認(ren)，細節僅向廠商公開

　　2015-04-10： 細節(jie)向核心白帽子及相關(guan)領域專家(jia)公開(kai)

　　2015-04-20： 細節向(xiang)普通白帽子公開

　　2015-04-30： 細節(jie)向實(shi)習白帽子公開

　　2015-05-15： 細節向公眾公開

　　簡要描述：

　　比(bi)亞迪(di)車(che)主借(jie)助比(bi)亞迪(di)云服務，使(shi)用手(shou)機APP可以對(dui)車(che)輛(liang)進行遠程(cheng)解鎖(suo)、開(kai)空調、定位、查看油料(liao)/電量/胎壓等操作。

　　云(yun)服務介紹：//auto.163.com/14/0422/07/9QDTLA0B00084K7M_2.html

　　APP下載地址：//apk.gfan.com/Product/App236636.html

　　由于(yu)云(yun)服務存在嚴重安全漏洞，黑(hei)客(ke)可以編寫程序獲取任意車主的信息（姓名、車牌號(hao)、車架號(hao)、身份證號(hao)、第二聯系人姓名、手(shou)機號(hao)等(deng)）和控制(zhi)密碼。

　　詳細說明：

　　云服務頁面//i.byd.com.cn，需要車主輸入手機號和密碼（買車時在4S店設置）

　　用戶(hu)輸入手(shou)機(ji)號，瀏覽器發送ajax請求判斷手(shou)機(ji)號是否存在，如果不存在，返回空

　　如果手機號存在，則返回車主信息（姓(xing)名(ming)(ming)、車牌號、車架號、身份證(zheng)號、第二聯系人(ren)姓(xing)名(ming)(ming)、手機號等）

　　利用此漏洞，可以編寫程序遍歷手機號段（例如深圳）來獲得車主信息和控制(zhi)密(mi)碼。

　　漏洞證明：

　　黑客程序示例

　　修復方案：

　　不(bu)知道開發人(ren)員怎么設計的(de)...

　　版權聲明(ming)：轉載請注(zhu)明(ming)來源 路(lu)人甲@烏云

　漏洞回應(ying)

　　廠商回應：

　　危害等級：高

　　漏洞Rank：15

　　確認時間(jian)：2015-03-31 12:23

　　廠商回復：

　　為了(le)提升(sheng)用(yong)戶(hu)(hu)體(ti)驗，比亞(ya)迪云服(fu)務系統(tong)平(ping)臺(tai)已進(jin)行了(le)更新，網頁和腳本進(jin)行了(le)進(jin)一步優化，使用(yong)更加完善(shan)的(de)數據交互策(ce)略及用(yong)戶(hu)(hu)隱(yin)私(si)保護。用(yong)戶(hu)(hu)的(de)隱(yin)私(si)、數據及手機App正常使用(yong)不會受(shou)到(dao)任何影(ying)響，敬請(qing)各位用(yong)戶(hu)(hu)放心(xin)使用(yong)。

　　比亞迪對(dui)這類問題相(xiang)當重視，非常感(gan)(gan)謝洞主(zhu)的(de)測試和敬(jing)業精神(shen)，也感(gan)(gan)謝大(da)家對(dui)比亞迪的(de)寬容和關心，相(xiang)信經歷過磨(mo)練的(de)中(zhong)國(guo)品牌(pai)會更加強大(da)。

　　漏洞評價：

　　對本(ben)漏洞信(xin)息(xi)進行評價，以(yi)更好(hao)的反饋(kui)信(xin)息(xi)的價值，包括信(xin)息(xi)客(ke)觀性，內(nei)容是否完整(zheng)以(yi)及是否具備(bei)學習價值