日產聆風電動汽車(Leaf EV) 2018款本地拒絕服務漏洞

From PwnWiki
Revision as of 10:10, 22 May 2021 by Pwnwiki (talk | contribs) (Created page with "日產聆風電動汽車(EV)的主機顯示屏本地拒絕服務漏洞,可用於鎖定屏幕。鎖定後,汽車仍可行駛,但無法再使用顯示器(即使汽...")
(diff) ← Older revision | Latest revision (diff) | Newer revision → (diff)

日產聆風電動汽車(EV)的主機顯示屏本地拒絕服務漏洞,可用於鎖定屏幕。鎖定後,汽車仍可行駛,但無法再使用顯示器(即使汽車已關閉或打開)。解鎖屏幕的唯一方法是卸下並重新插入包含映射數據的SD卡。

復現步驟:

1.要測試的汽車需要與Nissan移動應用程序配對,並啟用NissanConnect訂閱。 2.打開汽車,通過檢查SOS按鈕上的小燈亮起,驗證具有SOS功能的NissanConnect是否已啟用。 3.按SOS按鈕觸發緊急呼叫。 4.在關閉汽車的同時,立即按住SOS按鈕取消通話。 5.SOS呼叫將鎖定主機,並一直保持這種狀態,直到SD卡被取出並重新插入後才重新啟動顯示面板。