Podatności Indian Motorcycle Scout Bobber + Tech

W motocyklu Indian Motorcycle Scout Bobber + Tech model 2025, nieprawidłowe obsługiwanie warunków fizycznych w sterowaniu wyłączaniem silnika pozwala fizycznemu atakującemu z dostępem do wiązki przewodów modułu WCM na ominięcie zabezpieczenia antykradzieżowego. Odbiorczy ECU nie rozróżnia aktywnego impulsu wyłączenia od stanu otwartego obwodu; przerwanie odpowiednich przewodów pozostawia motocykl w pełni sprawnym, nawet jeśli WCM nie zweryfikował kodu PIN.

W motocyklu Indian Motorcycle Scout Bobber + Tech (model 2025) występuje naruszenie oczekiwanego zachowania w sieci wewnątrz pojazdu. Atakujący z dostępem do sieci sąsiedniej może ominąć zabezpieczenie antykradzieżowe, zmuszając moduł Wireless Control Module (WCM) do stanu CAN bus-off. Poprzez wstrzyknięcie ramek błędów CAN, atakujący powoduje, że WCM przestaje wysyłać wszystkie komunikaty, w tym komendę wyłączenia silnika. Inne ECU nie interpretują ciszy WCM jako zdarzenia bezpieczeństwa i kontynuują normalną pracę, umożliwiając uruchomienie motocykla bez odblokowania immobilizera.

W module Wireless Control Module (WCM) motocykla Indian Motorcycle Scout Bobber + Tech 2025 występuje niekontrolowane zużycie zasobów. Atakujący z sieci lokalnej może trwale unieruchomić motocykl poprzez wysłanie kilku spreparowanych ramek, które wywołują blokadę immobilizera bez resetu po wyłączeniu zasilania.

Słabe uwierzytelnianie między modułem sterowania bezprzewodowego (WCM) a modułem sterowania silnikiem (ECM) w motocyklu Indian Motorcycle Scout Bobber + Tech 2025 pozwala atakującemu w sąsiedniej sieci na odzyskanie tajnego klucza immobilizera ECM poprzez pasywne przechwycenie pojedynczej wymiany seed/key. Atakujący może następnie uruchomić silnik bez oryginalnego kluczyka.