🇰🇷 한글 설명
Mercedes Benz NTG 6 헤드 유닛의 사용자 데이터 가져오기/내보내기 기능에서 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 공격자가 준비된 데이터를 사용하여 USB 인터페이스를 통해 공격할 경우, 사용자 데이터 서비스가 중단되고 자동으로 재시작되는 현상이 발생할 수 있습니다.
💡 쉬운 설명
자동차의 USB 포트에 특수하게 조작된 파일을 꽂으면 차량의 정보 시스템 서비스가 계속 꺼졌다 켜지는 오류가 발생할 수 있습니다. 이 문제를 해결하려면 차량 소프트웨어를 최신 상태로 업데이트해야 합니다.
🇺🇸 원문 (English)
An issue was discovered in Mercedes Benz NTG (New Telematics Generation) 6. A possible type confusion exists in the user data import/export function of NTG 6 head units. To perform this attack, local access to the USB interface of the car is needed. With prepared data, an attacker can cause the User-Data service to fail. The failed service instance will restart automatically.
📍 영향받는 시스템
Mercedes Benz NTG (New Telematics Generation) 6 head units
⚔️ 공격 벡터
차량의 USB 인터페이스를 통한 로컬 물리적 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 펌웨어 및 소프트웨어 업데이트 적용
🔧 검증 코드
차량의 시스템 정보 메뉴에서 NTG 6 버전 및 최신 소프트웨어 업데이트 여부를 확인하십시오.
echo 'NTG 6 version check required' && head-unit-cli --version 2>/dev/null || echo 'Manual inspection of NTG version required'