General Motors(GM)和Shanghai OnStar(SOS)iOS Client是一款基于iOS平台的在机动车发生碰撞时为驾驶员拨打SOS求救电话的应用程序。
GM和SOS iOS Client 7.1版本中存在存在安全漏洞,该漏洞源于敏感信息被以明文的形式储存。远程攻击者可利用该漏洞获取以明文形式储存在内存中的加密密钥。
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
http://www.vauxhall.co.uk/onstar/index.html
来源:MISC
链接:https://ics-cert.us-cert.gov/advisories/ICSA-17-234-04
来源:BID
链接:https://www.securityfocus.com/bid/102481
暂无
发布时间 Jan 10, 2018
发布时间 Jan 10, 2018