Alerta de Incibe por vulnerabilidad crítica en tpms

Iniciado por jjcc, 06 de Mayo de 2025, 01:53:07 PM

Tema anterior - Siguiente tema

jjcc

***
Usuario Completo
Mensajes: 106
En línea
Vaya agujero acaban de encontrar en el sistema de control de presión de los neumáticos de nuestros coches -> https://www.incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2025-2082

Espero que no lo aprovechen antes de que lancen el parche

jjcc

***
Usuario Completo
Mensajes: 106
En línea
Parece que está corregido a partir de la versión 2024.14

navra

*****
Usuario Héroe
Mensajes: 793
En línea
Pues mi coche sigue sin recibir la actualización...

Siempre lo dejan para el último, y por una vez, viendo los fallos que estaban reportando, no lo iba a actualizar. Ahora ya me empieza a cabrear bastante siempre la misma tónica de Tesla donde unos coches reciben actualizaciones y otros semanas después, no.

En fin... espero recibirla pronto y que la vulnerabilidad quede tapada.

jjcc

***
Usuario Completo
Mensajes: 106
En línea

rasy91

*****
Usuario Héroe
Mensajes: 892
M3H RWD
Ubicación: Madrid
En línea
#4
Por eso es bueno actualizar aunque solo pongan en el changelog, arreglos menores y correciones de seguridad

https://www.zerodayinitiative.com/advisories/ZDI-25-265/    

DISCLOSURE TIMELINE    

    2024-03-28 - Vulnerability reported to vendor
    2025-04-30 - Coordinated public release of advisory
    2025-04-30 - Advisory Updated


Fixed in Firmware Version 2024.14

Por eso se ha publicado ahora, por que se detectó en 2024, se corrigió y acordaron publicarlo ahora por lo que nada que alarmarse ;)

Beneficíate de los descuentos del programa de referidos https://ts.la/ral883886

navra

*****
Usuario Héroe
Mensajes: 793
En línea
Cita de: jjcc en 06 de Mayo de 2025, 02:45:54 PM
No te actualizan desde el año pasado?

Ups, no he dicho nada. Me refería a la 2025.14

Para tanto no es afortunadamente.

Teslimano

*****
Usuario Héroe
Mensajes: 7,925
En línea


Cita de: rasy91 en 06 de Mayo de 2025, 03:02:57 PM
Por eso es bueno actualizar aunque solo pongan en el changelog, arreglos menores y correciones de seguridad

+1


ManuelJ

***
Usuario Completo
Mensajes: 107
En línea
Pero si he leido en este foro que no hay que actualizar, que es malo.

keops

Moderador Global
*****
Usuario Héroe
Mensajes: 26,052
LFP POWER
Ubicación: Múnich
En línea

Serendipia

*****
Usuario Héroe
Mensajes: 691
En línea
Cita de: ManuelJ en 07 de Mayo de 2025, 12:46:22 PM
Pero si he leido en este foro que no hay que actualizar, que es malo.

Hombre, hay que tener cuidado y filtrar/contrastar lo que se lee por aquí, que no es una publicación del MIT.

69tordo

*****
Usuario Héroe
Mensajes: 1,429
En línea
Cita de: ManuelJ en 07 de Mayo de 2025, 12:46:22 PM
Pero si he leido en este foro que no hay que actualizar, que es malo.
También habrás leído que una gran mayoría actualizamos según nos llegan las actualizaciones y nunca hemos tenido un solo problema.

Enviado desde mi A063 mediante Tapatalk


Teslimano

*****
Usuario Héroe
Mensajes: 7,925
En línea
Pero tan pronto tengas algún problema te soltarán rápidamente el "te lo dije".

Había por aquí gente hace algún tiempo que yo creo que hasta gozaba cuando alguien reportaba cualquier amago de brickeo.

Que si hay que ver que falta control de calidad de software, que si tal...

Está más tranquilo el foro últimamente.

Hoy acabo de instalar la 14.3.1. Otra más.

keops

Moderador Global
*****
Usuario Héroe
Mensajes: 26,052
LFP POWER
Ubicación: Múnich
En línea

Klik

*****
Usuario Héroe
Mensajes: 1,533
En línea
Cita de: keops en 08 de Mayo de 2025, 01:36:29 PM

Un remanso de paz, la verdad.
Cosa que yo personalmente agradezco.

La curva de Gauss de la sociedad predice que ese espacio será ocupado.

Al igual que todas las comunidades de vecinos tienen algún tocapelotas, y da igual que los juntes a todos en un mismo edificio sólo uno o dos ocuparán ese lugar en el nuevo edificio.