NewsSchneier on Security
Bloatware in Aftermarket Auto Parts
Teaser aus der Quelle
Ein Civic-Besitzer kaufte ein günstiges Aftermarket-Head-Unit bei Amazon und entdeckte darin Bloatware, darunter eine Sprachassistentin mit WebView, die ständig ein Drittel der Prozessorleistung beanspruchte. Weitere vorinstallierte Programme waren Baidu-Lokalisierungsdienste, ein Anrufrekorder, ein nutzloser DAB-Radio-Client in den USA und Adobe Acrobat.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei Schneier on Security lesenMehr zu Aftermarket
Weitere Advisories
- MittelCVE-2024-42214HCLSoftware Aftermarket EPC: Sicherheitslücke
- MittelCVE-2024-23578HCLSoftware Aftermarket EPC: Sicherheitslücke
- MittelCVE-2024-23577HCLSoftware Aftermarket EPC: unzureichende Eingabevalidierung
- MittelCVE-2024-23575HCLSoftware Aftermarket EPC: Fehlermeldung mit vertraulichen Informationen
- MittelCVE-2024-23574HCLSoftware Aftermarket EPC: beobachtbare Antwortabweichung (Seitenkanal)
- NiedrigCVE-2024-23573HCLSoftware Aftermarket EPC: Forced Browsing
- MittelCVE-2024-23572HCLSoftware Aftermarket EPC: Sicherheitslücke
- MittelCVE-2024-23571HCLSoftware Aftermarket EPC: Sicherheitslücke
Quelle: https://www.schneier.com/blog/archives/2026/10/bloatware-in-aftermarket-auto-parts.html
ID