CVE-2023-3028

MQTT arka ucundaki (broker) yetersiz kimlik doğrulama, bir saldırganın HopeChart HQT-401 telematik ünitesini kullanan tüm araç filosunun telemetri verilerine erişmesine ve hatta bu verileri manipüle etmesine olanak tanır. Diğer modellerin de etkilenmiş olması muhtemeldir. Birden fazla güvenlik açığı tespit edilmiştir: - MQTT arka ucu kimlik doğrulama gerektirmez, bu da bir saldırganın yetkisiz bağlantılar kurmasına izin verir. - Araçlar; telemetri verilerini (örneğin GPS Konumu, hız, kilometre sayacı, yakıt vb.) genel konularda (public topics) mesajlar olarak yayınlar. Arka uç da araçlara komutları genel konulardaki MQTT gönderileri şeklinde iletir. Sonuç olarak, bir saldırgan arka uç tarafından yönetilen tüm filonun gizli verilerine erişebilir. - Araçlar veya arka uç tarafından gönderilen MQTT mesajları şifrelenmemiştir veya kimlik doğrulaması yapılmamıştır. Bir saldırgan, bir aracı veya arka ucu taklit etmek için mesajlar oluşturabilir ve gönderebilir. Saldırgan daha sonra, örneğin aracın konumu hakkında arka uca yanlış bilgiler gönderebilir. - Arka uç, genel bir konuda belirli bir MQTT mesajı göndererek bir aracın CAN veri yoluna veri enjekte edebilir. Bu mesajlar kimlik doğrulanmadığı veya şifrelenmediği için, bir saldırgan arka ucu taklit edebilir, sahte bir mesaj oluşturabilir ve arka uç tarafından yönetilen herhangi bir araca CAN verisi enjekte edebilir. Onaylanan sürüm 201808021036'dır, ancak diğer sürümlerin de potansiyel olarak etkilendiği belirlenmiştir.