{"id":386026,"date":"2023-01-05T12:34:58","date_gmt":"2023-01-05T12:34:58","guid":{"rendered":"https:\/\/magazineoffice.com\/principales-fallas-de-seguridad-encontradas-en-mercedes-ferrari-y-otros-autos-de-lujo\/"},"modified":"2023-01-05T12:35:00","modified_gmt":"2023-01-05T12:35:00","slug":"principales-fallas-de-seguridad-encontradas-en-mercedes-ferrari-y-otros-autos-de-lujo","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/principales-fallas-de-seguridad-encontradas-en-mercedes-ferrari-y-otros-autos-de-lujo\/","title":{"rendered":"Principales fallas de seguridad encontradas en Mercedes, Ferrari y otros autos de lujo"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Se han encontrado importantes fallas de seguridad en Mercedes, Ferrari y otros autos de lujo que podr\u00edan haber permitido a los actores de amenazas robar informaci\u00f3n de identificaci\u00f3n personal de los propietarios, rastrear sus veh\u00edculos y, en algunos casos, incluso desbloquear y encender los autos.<\/p>\n<p>Casi dos docenas de marcas de autom\u00f3viles se vieron afectadas por las fallas, incluidas las principales marcas como BMW, Roll Royce, Mercedes-Benz, Ferrari, Porsche, Jaguar, Land Rover, Ford, KIA, Honda, Infiniti, Nissan, Acura, Hyundai, Toyota y G\u00e9nesis. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Adem\u00e1s de los fabricantes de autom\u00f3viles, los fabricantes de tecnolog\u00eda automotriz Spireon y Reviver tambi\u00e9n se vieron afectados, as\u00ed como los proveedores de servicios de transmisi\u00f3n, SiriusXM.<\/p>\n<h2 id=\"access-to-private-data\">Acceso a datos privados<\/h2>\n<p>Las fallas fueron descubiertas por el investigador de seguridad cibern\u00e9tica Sam Curry, quien tiene un historial de descubrimiento de fallas de seguridad en autos conectados.  A principios de diciembre de 2022, descubri\u00f3 una falla en SiriusXM que permit\u00eda a los actores de amenazas acceder a veh\u00edculos conectados.<\/p>\n<p>En este caso, diferentes fabricantes ten\u00edan diferentes vulnerabilidades.  BMW y Mercedes-Benz ten\u00edan una funci\u00f3n de inicio de sesi\u00f3n \u00fanico (SSO) defectuosa que permit\u00eda a los actores de amenazas acceder a los sistemas internos, d\u00e1ndoles acceso a instancias de GitHub, chats privados, servidores, instancias de AWS y m\u00e1s. <\/p>\n<p>Con BMW, los posibles atacantes podr\u00edan haber obtenido acceso a los portales internos de los concesionarios, los n\u00fameros VIN de los autom\u00f3viles y los documentos de ventas con detalles confidenciales del propietario.<\/p>\n<p>Adem\u00e1s de las dos marcas principales, los propietarios de autom\u00f3viles KIA, Honda, Infiniti, Nissan, Acura, Mercedes-Benz, Hyundai, Genesis, BMW, Roll Royce, Ferrari, Ford, Porsche y Toyota podr\u00edan haber tenido su informaci\u00f3n de identificaci\u00f3n personal (PII ) filtrado. <\/p>\n<p>Ferrari tambi\u00e9n se vio muy afectado, ya que la falla de SSO permiti\u00f3 a los actores de amenazas acceder, modificar o eliminar cualquier cuenta de cliente de Ferrari.  Incluso podr\u00edan haberse establecido como propietarios de autom\u00f3viles.  Con Porsche, las fallas en sus sistemas telem\u00e1ticos permitieron a los actores de amenazas identificar la ubicaci\u00f3n exacta de los autos e incluso enviar comandos a los veh\u00edculos.<\/p>\n<p>Todos los proveedores afectados fueron notificados de los hallazgos y desde entonces han corregido las fallas.<\/p>\n<p>El proveedor de seguimiento de veh\u00edculos GPS Spireon, supuestamente utilizado en m\u00e1s de 15 millones de veh\u00edculos, ten\u00eda una falla que, entre otras cosas, permit\u00eda a los actores de amenazas desbloquear los autos, arrancar el motor o desactivar el motor de arranque. <\/p>\n<p>Para protegerse contra tales fallas en el futuro, los investigadores sugieren que los propietarios de veh\u00edculos almacenen la menor cantidad posible de informaci\u00f3n personal en los veh\u00edculos y en las aplicaciones m\u00f3viles complementarias.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Se han encontrado importantes fallas de seguridad en Mercedes, Ferrari y otros autos de lujo que podr\u00edan haber permitido a los actores de amenazas robar informaci\u00f3n de identificaci\u00f3n personal de&hellip;<\/p>\n","protected":false},"author":1,"featured_media":325401,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[3491,13660,21044,11655,3113,23624,3523,1329,388],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/386026"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=386026"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/386026\/revisions"}],"predecessor-version":[{"id":386027,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/386026\/revisions\/386027"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/325401"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=386026"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=386026"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=386026"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}