Die heutigen Personenkraftwagen sind weit mehr als nur ein Transportmittel, sondern ein Teil der technologischen Entwicklung, die das Fahren zu einem angenehmen Erlebnis macht. Um den sich wandelnden Kundenwünschen gerecht zu werden, bemühen sich die meisten OEMs um die Entwicklung personalisierter Funktionen, wie z. B. fahrzeuginterne Fahrerinformationssysteme, die die Sicherheit und das Fahrerlebnis verbessern, indem sie die Umwandlung von Cockpits in vollständig digitale Umgebungen ermöglichen.
Angesichts der Komplexität von Design und Integration, der Synchronisierung mehrerer Displays und der Interaktion mit Steuergeräten sowie des Konfigurationsmanagements besteht ein Bedarf an einer hochleistungsfähigen Plattform, die verschiedene Funktionen wie Infotainment, digitales Cluster, V2X und Konnektivität ermöglicht, um ein nahtloses Fahrerlebnis zu gewährleisten. Für die Entwicklung dieser digitalen Cockpit-Plattform hat der Kunde L&T Technology Services zur Unterstützung hinzugezogen.
Erzielter Geschäftswert:
- Identifizierung von insgesamt 48 Schwachstellen, davon 1 kritische und 16 sehr kritische Schwachstellen
- Erfolgreiche Ausnutzung der USB-Schnittstelle zur Manipulation der Infotainment-Einheit durch ein benutzerdefiniertes Skript zur Simulation des Angriffs
- Simulierter Angriff für Fahrzeugdiebstahl durch Abfangen und Wiedergeben von Signalen des Schlüsselanhängers
- Erfolgreicher Fuzzing-Angriff über die OBD-Schnittstelle mit einem benutzerdefinierten Python-Skript zur dauerhaften Deaktivierung des elektronischen Lenkradschlosses