CVE-2023-3028

MQTT backend-də (broker) kifayət etməyən autentifikasiya, təcavüzkara HopeChart HQT-401 telematika qurğusundan istifadə edən bütün avtomobil parkının telemetriya məlumatlarına çıxış və hətta onları manipulyasiya etmək imkanı verir. Digər modellər də təsirlənmiş ola bilər. Çoxsaylı zəifliklər müəyyən edilmişdir: - MQTT backend autentifikasiya tələb etmir və bu, təcavüzkarın icazəsiz qoşulmalarına imkan verir. - Avtomobillər öz telemetriya məlumatlarını (məs. GPS yerləşməsi, sürət, odometr, yanacaq və s.) açıq mövzularda mesaj kimi dərc edir. Backend həmçinin avtomobillərə açıq mövzularda MQTT göndərişləri kimi əmrlər göndərir. Nəticədə təcavüzkar backend tərəfindən idarə olunan bütün avtomobil parkının məxfi məlumatlarına çıxış əldə edə bilər. - Avtomobillər və ya backend tərəfindən göndərilən MQTT mesajları şifrələnmir və autentifikasiya olunmur. Təcavüzkar avtomobili və ya backend-i təqlid etmək üçün mesajlar yarada və dərc edə bilər. Bundan sonra təcavüzkar, məsələn, avtomobilin yerləşməsi barədə backend-ə yanlış məlumat göndərə bilər. - Backend açıq mövzuda xüsusi MQTT mesajı göndərməklə avtomobilin CAN bus-ına məlumat yeridə bilər. Bu mesajlar autentifikasiya olunmadığı və şifrələnmədiyi üçün təcavüzkar backend-i təqlid edə, saxta mesaj yarada və backend tərəfindən idarə olunan istənilən avtomobilin CAN məlumatlarına müdaxilə edə bilər. Təsdiqlənmiş versiya 201808021036-dır, lakin sonrakı versiyalar da potensial təsirlənmiş kimi müəyyən edilmişdir.