漏洞概要
关注数(24)
关注此漏洞
漏洞标题：某GPS系统严重问题，可控制5400多辆汽车（开车的朋友注意了!!）
提交时间：2012-06-11 16:22
修复时间：2012-07-26 16:23
公开时间：2012-07-26 16:23
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2012-06-11： 细节已通知厂商并且等待厂商处理中
2012-06-14： 厂商已经确认，细节仅向厂商公开
2012-06-24： 细节向核心白帽子及相关领域专家公开
2012-07-04： 细节向普通白帽子公开
2012-07-14： 细节向实习白帽子公开
2012-07-26： 细节向公众公开
简要描述：
太过于依赖GPS的车友们注意啦！！！
某GPS系统存在问题，可控制5400多辆汽车。
可远程关闭
太过于依赖GPS的车友们注意啦，囧。危害大不大，我就不清楚了，没钱没车的飘过。
GPS汽车防盗器是由GPS卫星定位系统和GSM网络防盗系统组成，当需要断电断油时，由授权方通过GSM短信平台指令断电断油，防盗系统继电器切断点火电路或油路。
但是，远程web系统同样可以绕过短信授权机制，可远程断开，恢复油电！
貌似听说车辆被断油断电后车辆无法打火？有没有遇到过这样问题的朋友呢？
第一，不安全。安装断油断电的设备，意味着多了一个故障点。万一在自己正常驾驶时，出现断油断电，很有可能造成安全事故。
第二，既然安装了GPS定位设备，就算车辆被盗情况发生，也可以实时追查位置，报警之后相信很快可以追踪到车辆。不用通过断油断电来控制车辆。
价值与否，请车友们，洞友们评价！！
详细说明：
断油断电，是在GPS激烈的竞争中的产物，确实没有关键的意义，但不会在己正常驾驶时，出现断油断电，因为这是要继电器吸合的，设计时，没有短信指令永远不会吸合，出现故障，就更不会吸合。
有时候，是需要断油断电的，比如正好看见车辆被开走，你不能看到车辆最后追回时变得面目全非了吧？又比如货车上有货物，你不能看着一车货物被开走，最后只找到车吧？又如人质被开走，车可以找到，但绑匪和人质找不到了，你必需在现场制止后果发生等等。
又有时，盗抢车人发现没电没油了，会弃车而去。
第一，不安全。安装断油断电的设备，意味着多了一个故障点。万一在自己正常驾驶时，出现断油断电，很有可能造成安全事故。
第二，既然安装了GPS定位设备，就算车辆被盗情况发生，也可以实时追查位置，报警之后相信很快可以追踪到车辆。不用通过断油断电来控制车辆。
具体更多关于gps断油断电功能请移驾
漏洞证明：
修复方案：
囧，貌似国内还木有提到过这方面的问题吧
以前发的那个，没怎么细看。
这个希望能够成为典型的案例。
太过于依赖GPS容易出现安全事故！
请车友们谨慎驾驶，谨慎驾驶！！
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2012-06-14 17:37
厂商回复：
在zeracker同学的帮助下，确认所述情况，不过未能确认目标系统所属单位，暂未纳入处置流程。
至14日测试，高权限用户已经被禁用。参照此前约定的同类漏洞评分原则，rank 10。
最新状态：
暂无
漏洞评价：
评论
-
2012-06-11 16:34 |
momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)
-
2012-06-11 16:40 |
zeracker 
( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)
-
2012-06-11 16:46 |
john ( 普通白帽子 | Rank:222 漏洞数:25 )
已经危及到社会安全 轻抚一楼狗头笑而不语RANK640 膜拜..
-
2012-06-11 17:03 |
Max ( 实习白帽子 | Rank:45 漏洞数:7 | When you see this sentence, I have been ...)
-
2012-06-11 17:10 |
momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)
-
2012-06-11 17:10 |
momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)
301啊 我们现实中很少开玩笑，在这里开玩笑，拍你马屁的狗真多啊，到处咬人，你看见了没？
-
2012-06-11 17:12 |
zeracker ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)
@momo 你跟我私下扯淡都OK，哥你别来这里开玩笑啊。— —
-
2012-06-11 17:52 |
momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)
-
2012-06-11 18:02 |
wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)
-
2012-06-11 23:28 |
蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)
-
2012-06-13 12:07 |
南国利剑 ( 路人 | Rank:26 漏洞数:8 | HACKING TEAM * Focus web Dev&hacking tec...)
-
2012-06-13 13:17 |
momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)
-
2012-06-13 14:05 |
john ( 普通白帽子 | Rank:222 漏洞数:25 )
-
2012-06-13 19:27 |
circus ( 实习白帽子 | Rank:54 漏洞数:4 | 你会为一件事去说一句话,也会为一句话去干...)
google里一搜intitle:gps监控系统，全是这类系统。大都是弱口令。
-
2012-06-14 07:48 |
momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)
@circus intitle:gps监控系统web版－登录 呵呵，全部都是一套系统。日掉一个弱口令的，然后打包整站源码，然后白盒测试，再然后就通杀！
-
2012-06-14 07:50 |
momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)
百度搜索：GPS监控系统web版V3.0 也一样，呵呵
-
2012-06-14 21:53 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2012-06-14 23:42 |
yangff ( 路人 | Rank:1 漏洞数:1 | 介绍写什么呢？)
-
2012-06-15 09:11 |
自由与精神 ( 路人 | Rank:30 漏洞数:5 | 缺乏精神力量，但我向往自由)
装这个的一般是好车吧？ 这漏洞 你可以留着和 车主联系 如果有 白富美 你可以钓一个啊 或者找个干妈也好啊 哈哈
-
2012-06-15 16:55 |
circus ( 实习白帽子 | Rank:54 漏洞数:4 | 你会为一件事去说一句话,也会为一句话去干...)
@自由与精神 装这个的都是跑运输的大叔。。车队用的gps
-
2012-06-15 18:56 |
zeracker ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)
-
2012-07-15 12:48 |
PCanyi ( 路人 | Rank:25 漏洞数:6 | 【为自己吹下的牛逼奋斗终身！】 幻想着改...)
漏洞没有值与不值。大家在这里发布的每一个漏洞，都是经过辛勤的劳动，大家本着一份共享的精神。三人行，必有我师焉，我想，每个来乌云的人，都能从它里面学到很多学不到的东西，挖掘和发现漏洞的方法，思路，技巧等。。。作为白帽子，我觉得我们应该心平气和，尊重每一个人，尊重每一个人的每一个漏洞。洞主已经是很礼貌的在回应每一个轻言于他的人了，请大家不要再这里谩骂了，有骂的时间，还不如多研究几个洞。
-
2012-07-15 12:57 |
possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)
-
2012-07-26 18:55 |
『 Change_era 』 ( 路人 | Rank:18 漏洞数:1 | 追逐时代的脚步，奋斗向上，努力先前进。)
@momo@xsser@john 话说john为何如此多事？人家momo评论,你粗话人家干嘛？评论自由权,麻烦不要说粗话
-
2012-08-02 13:09 |
john ( 普通白帽子 | Rank:222 漏洞数:25 )
楼上是居委会大妈？ 这个漏洞不值钱等同于全家开车熄火追尾死也一文不值
