Difference between revisions of "日產聆風電動汽車(Leaf EV) 2018款本地拒絕服務漏洞"

From PwnWiki
(Created page with "日產聆風電動汽車(EV)的主機顯示屏本地拒絕服務漏洞,可用於鎖定屏幕。鎖定後,汽車仍可行駛,但無法再使用顯示器(即使汽...")
 
 
Line 2: Line 2:
  
 
復現步驟:
 
復現步驟:
 
+
<pre>
 
1.要測試的汽車需要與Nissan移動應用程序配對,並啟用NissanConnect訂閱。
 
1.要測試的汽車需要與Nissan移動應用程序配對,並啟用NissanConnect訂閱。
 
2.打開汽車,通過檢查SOS按鈕上的小燈亮起,驗證具有SOS功能的NissanConnect是否已啟用。
 
2.打開汽車,通過檢查SOS按鈕上的小燈亮起,驗證具有SOS功能的NissanConnect是否已啟用。
Line 8: Line 8:
 
4.在關閉汽車的同時,立即按住SOS按鈕取消通話。
 
4.在關閉汽車的同時,立即按住SOS按鈕取消通話。
 
5.SOS呼叫將鎖定主機,並一直保持這種狀態,直到SD卡被取出並重新插入後才重新啟動顯示面板。
 
5.SOS呼叫將鎖定主機,並一直保持這種狀態,直到SD卡被取出並重新插入後才重新啟動顯示面板。
 +
</pre>

Latest revision as of 10:11, 22 May 2021

日產聆風電動汽車(EV)的主機顯示屏本地拒絕服務漏洞,可用於鎖定屏幕。鎖定後,汽車仍可行駛,但無法再使用顯示器(即使汽車已關閉或打開)。解鎖屏幕的唯一方法是卸下並重新插入包含映射數據的SD卡。

復現步驟:

1.要測試的汽車需要與Nissan移動應用程序配對,並啟用NissanConnect訂閱。
2.打開汽車,通過檢查SOS按鈕上的小燈亮起,驗證具有SOS功能的NissanConnect是否已啟用。
3.按SOS按鈕觸發緊急呼叫。
4.在關閉汽車的同時,立即按住SOS按鈕取消通話。
5.SOS呼叫將鎖定主機,並一直保持這種狀態,直到SD卡被取出並重新插入後才重新啟動顯示面板。