subaru starlink research
1.0.0
تأصيل أحدث جيل من وحدات Harman Head التي تعمل على سيارات سوبارو الأحدث.
انظر DOC/README.MD للكتابة.
قد تمنح القدرة على الضعف في آلية التحديث لوحدات Subaru Starlink Head 2017 و 2018 و 2019 مهاجمًا (مع إمكانية الوصول المادي إلى منافذ USB للسيارة) القدرة على إعادة كتابة البرامج الثابتة للوحدة الرئيسية. يرجع هذا الضعف إلى الأخطاء في تطبيق التحقق من التوقيع المستخدم عند التحقق من ملفات تحديث محددة. يمكن للمهاجم تثبيت البرامج الثابتة لوحدة الرأس الخبيثة المستمرة وتنفيذ التعليمات البرمجية التعسفية كمستخدم الجذر.
