日產聆風電動汽車(Leaf EV) 2018款本地拒絕服務漏洞

From PwnWiki
Revision as of 10:11, 22 May 2021 by Pwnwiki (talk | contribs)
(diff) ← Older revision | Latest revision (diff) | Newer revision → (diff)

日產聆風電動汽車(EV)的主機顯示屏本地拒絕服務漏洞,可用於鎖定屏幕。鎖定後,汽車仍可行駛,但無法再使用顯示器(即使汽車已關閉或打開)。解鎖屏幕的唯一方法是卸下並重新插入包含映射數據的SD卡。

復現步驟:

1.要測試的汽車需要與Nissan移動應用程序配對,並啟用NissanConnect訂閱。
2.打開汽車,通過檢查SOS按鈕上的小燈亮起,驗證具有SOS功能的NissanConnect是否已啟用。
3.按SOS按鈕觸發緊急呼叫。
4.在關閉汽車的同時,立即按住SOS按鈕取消通話。
5.SOS呼叫將鎖定主機,並一直保持這種狀態,直到SD卡被取出並重新插入後才重新啟動顯示面板。