1. TugaTech » Software » Noticias de Software
Siga-nos

Logo da Ford

 

A Ford encontra-se a alertar para uma nova vulnerabilidade, que afeta o sistema SYNC3, presente em vários veículos da marca. A falha pode permitir que atacantes usem o sistema sem fios dos veículos para o envio remoto de código malicioso.

 

No entanto, de acordo com o comunicado da empresa, mesmo com a existência da falha, a Ford afirma quer ainda é seguro guiar os veículos. A falha afeta apenas o sistema de entretenimento do veículo, e não afeta a condução do mesmo.

 

A empresa deixa ainda detalhes sobre a lista de veículos realmente afetados pela falha, que inclui os seguintes modelos:

  • Ford EcoSport (2021 – 2022)
  • Ford Escape (2021 – 2022)
  • Ford Bronco Sport (2021 – 2022)
  • Ford Explorer (2021 – 2022)
  • Ford Maverick (2022)
  • Ford Expedition (2021)
  • Ford Ranger (2022)
  • Ford Transit Connect (2021 – 2022)
  • Ford Super Duty (2021 – 2022)
  • Ford Transit (2021 – 2022)
  • Ford Mustang (2021 – 2022)
  • Ford Transit CC-CA (2022)

 

A falha encontra-se registada sobre o código CVE-2023-29468, e afeta o sistema de rede sem fios do veículo. Se o atacante estiver na zona de ação da rede sem fios, pode explorar a falha para enviar comandos remotos, que podem realizar diferentes ações dentro do sistema.

 

A empresa sublinha ainda que vai lançar uma correção em breve para a falha, que os utilizadores poderão instalar nos seus sistemas através de uma Pen USB. Não existe necessidade de os donos dos veículos afetados se dirigirem a uma oficina da marca, embora o possam realizar, caso pretendam.

 

A Ford afirma que, até ao momento, desconhecem-se casos onde as falhas tenham sido exploradas de forma ativa para ataques contra donos de veículos da empresa.

Nenhum comentário

Seja o primeiro!





Aplicações do TugaTechAplicações TugaTechDiscord do TugaTechDiscord do TugaTechRSS TugaTechRSS do TugaTechSpeedtest TugaTechSpeedtest TugatechHost TugaTechHost TugaTech