搜索

[12669] 2018-05-05_研究人员在大众和奥迪汽车中发现远程利用漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-05-05_研究人员在大众和奥迪汽车中发现远程利用漏洞 研 究 人 员 在 大 众 和 奥 迪 汽 车 中 发 现 远 程 利 用 漏 洞 米 雪 儿   F r e e B u f   2 0 1 8 - 0 5 - 0 5 近 日 ， 安 全 研 究 人 员 发 现 ， 大 众 和 奥 迪 汽 车 中 存 在 多 处 安 全 漏 洞 ， 这 些 漏 洞 可 能 允 许 攻 击 者 发 起 远 程 攻 击 行 近 日 ， 安 全 研 究 人 员 发 现 ， 大 众 和 奥 迪 汽 车 中 存 在 多 处 安 全 漏 洞 ， 这 些 漏 洞 可 能 允 许 攻 击 者 发 起 远 程 攻 击 行 为 。 其 中 ， 部 署 大 众 汽 车 集 团 部 分 车 型 的 车 载 信 息 娱 乐 （ 为 。 其 中 ， 部 署 大 众 汽 车 集 团 部 分 车 型 的 车 载 信 息 娱 乐 （ I V I ） 系 统 中 的 漏 洞 可 能 会 允 许 攻 击 者 远 程 访 问 麦 克 ） 系 统 中 的 漏 洞 可 能 会 允 许 攻 击 者 远 程 访 问 麦 克 风 、 扬 声 器 以 及 导 航 系 统 。 换 句 话 说 ， 攻 击 者 可 以 打 开 或 关 闭 大 众 汽 车 麦 克 风 、 窃 听 对 话 内 容 并 实 时 跟 踪 汽 车 风 、 扬 声 器 以 及 导 航 系 统 。 换 句 话 说 ， 攻 击 者 可 以 打 开 或 关 闭 大 众 汽 车 麦 克 风 、 窃 听 对 话 内 容 并 实 时 跟 踪 汽 车 动 态 。 动 态 。 车 辆 车 辆 W i F i 成 为 入 侵 入 口 成 为 入 侵 入 口 来 自 荷 兰 C o m p u t e s t 公 司 的 安 全 研 究 人 员   D a a n   K e u p e r   和   T h i j s   A l k e m a d e   在 对 大 众   G o l f   G T E   和 奥 迪   A 3   S p o r t b a c k   e - t r o n   车 型 进 行 测 试 后 发 现 ， 其 车 载 信 息 娱 乐 （ I V I ） 系 统 中 的 漏 洞 可 以 通 过 互 联 网 实 现 远 程 访 问 利 用 。 攻 击 者 可 以 利 用 汽 车 的 W i F i 连 接 来 远 程 利 用 一 个 暴 露 的 接 口 ， 并 获 得 由 电 子 产 品 供 应 商   H a r m a n 制 造 的 汽 车 I V I 。 研 究 人 员 在 新 闻 稿 中 警 告 称 ， “ 在 某 些 情 况 下 ， 攻 击 者 可 以 通 过 车 载 套 件 收 听 司 机 正 在 进 行 的 谈 话 ， 并 且 可 下 载 完 整 的 对 话 记 录 ； 打 开 和 关 闭 麦 克 风 ， 以 及 访 问 完 整 的 地 址 簿 和 对 话 历 史 记 录 。 此 外 ， 利 用 该 漏 洞 ， 攻 击 者 还 可 以 通 过 导 航 系 统 精 准 地 发 现 驾 驶 员 的 位 置 ， 并 实 时 地 跟 踪 汽 车 动 态 。 ” 研 究 人 员 在 发 布 的 研 究 论 文 中 指 出 ， “ 我 们 通 过 常 见 的 车 载 W i F i 设 备 成 功 连 接 了 汽 车 ， 将 车 辆 连 接 到 自 己 设 置 的 W i F i   网 络 环 境 中 ， 利 用 车 载 信 息 娱 乐 系 统 （ I V I ） 的 漏 洞 ， 便 可 以 向 I V I   C A N   b u s 总 线 发 送 任 意 C A N （ C o n t r o l l e r A r e a N e t w o r k ， 控 制 器 局 域 网 络 ） 信 息 。 随 后 ， 我 们 就 能 够 控 制 中 央 屏 幕 、 扬 声 器 以 及 麦 克 风 等 。 ” 经 过 测 试 ， 研 究 人 员 发 现 ， 攻 击 者 完 全 有 能 力 通 过 互 联 网 管 理 远 程 代 码 执 行 ， 控 制 R C C （ 车 辆 远 程 管 理 系 统 ） ， 并 发 送 任 意 的 C A N 信 息 。 接 下 来 ， 攻 击 者 很 有 可 能 会 试 图 实 际 地 控 制 汽 车 的 关 键 安 全 部 件 （ 如 控 制 车 辆 制 动 和 加 速 系 统 的 安 全 部 件 等 ） ， 因 为 I V I 系 统 与 汽 车 的 加 速 和 制 动 系 统 是 间 接 相 连 的 。 C o m p u t e s t 公 司 表 示 ，
“ 经 过 慎 重 考 虑 ， 我 们 不 准 备 再 深 入 研 究 I V I 系 统 与 汽 车 的 加 速 和 制 动 系 统 之 间 相 互 影 响 的 可 能 性 ， 因 为 这 可 能 会 侵 犯 大 众 汽 车 制 造 商 的 知 识 产 权 ， 甚 至 可 能 触 犯 法 律 。 ” 据 悉 ， C o m p u t e s t 公 司 研 究 人 员 已 于 2 0 1 7 年 7 月 向 大 众 汽 车 外 聘 律 师 报 告 了 这 些 漏 洞 信 息 ， 因 为 该 公 司 没 有 在 其 网 站 上 发 布 漏 洞 披 露 政 策 ， 无 法 获 得 漏 洞 披 露 的 途 径 ， 所 以 只 能 联 系 律 师 上 报 情 况 。 该 公 司 研 究 人 员 还 于 2 0 1 7 年 8 月 参 加 了 与 汽 车 制 造 商 的 会 议 。 在 与 大 众 的 会 谈 中 ， C o m p u t e s t 研 究 人 员 了 解 到 ， 对 于 其 所 上 报 的 漏 洞 信 息 ， 尤 其 是 研 究 人 员 所 使 用 的 漏 洞 利 用 方 式 ， 大 众 方 面 仍 然 一 无 所 知 。 尽 管 该 I V I 系 统 已 经 部 署 在 全 球 数 千 万 辆 汽 车 上 ， 但 是 却 并 没 有 经 过 任 何 正 式 的 安 全 测 试 ， 其 脆 弱 性 仍 然 不 为 人 知 。 不 过 ， 经 过 此 次 会 谈 后 ， 大 众 方 面 表 示 已 经 对 漏 洞 信 息 有 了 基 本 了 解 。 大 众 方 面 的 回 应 大 众 方 面 的 回 应 在 研 究 这 些 漏 洞 之 后 ， 大 众 汽 车 公 司 在 2 0 1 7 年 1 0 月 告 诉 研 究 人 员 称 ， 它 “ 不 会 发 表 公 开 声 明 ” 。 相 反 地 ， 大 众 汽 车 表 示 愿 意 审 查 研 究 人 员 的 论 文 并 检 查 事 实 。 据 悉 ， 该 审 查 过 程 已 于 2 0 1 8 年 2 月 完 成 。 C o m p u t e s t 研 究 人 员 表 示 ， “ 2 0 1 8 年 4 月 ， 在 向 公 众 发 布 正 式 声 明 之 前 ， 大 众 汽 车 向 我 们 提 供 了 一 封 确 认 这 些 漏 洞 的 信 函 ， 并 提 及 这 些 漏 洞 已 在 信 息 娱 乐 系 统 （ M I B ） 的 软 件 更 新 中 得 到 了 修 复 。 这 也 就 意 味 着 自 更 新 后 生 产 的 汽 车 不 会 再 受 到 我 们 发 现 的 漏 洞 的 影 响 。 不 过 根 据 我 们 的 经 验 ， 系 统 更 新 前 生 产 且 已 经 分 销 到 经 销 商 处 的 汽 车 并 不 会 自 动 更 新 ， 因 此 仍 然 易 受 上 述 攻 击 的 影 响 。 ” 想 要 深 入 了 解 漏 洞 信 息 的 用 户 ， 可 以 前 往 查 看 研 究 人 员 发 布 的 研 究 论 文 ， 其 中 深 入 介 绍 了 他 们 的 攻 击 策 略 和 技 术 系 统 细 节 ， 但 是 论 文 中 并 未 充 分 披 露 该 远 程 可 利 用 漏 洞 的 细 节 ， 因 为 对 研 究 人 员 来 说 ， 过 度 的 披 露 可 能 会 给 他 人 带 来 风 险 ， 是 “ 不 负 责 任 的 ” 行 为 。 研 究 人 员 表 示 ， 存 在 漏 洞 的 汽 车 模 型 生 产 于 2 0 1 5 年 ， 所 以 如 果 你 有 奥 迪 或 大 众 汽 车 ， 请 立 即 联 系 经 销 商 并 咨 询 软 件 更 新 细 节 。 * 参 考 来 源 ： c s o o n l i n e ， 米 雪 儿 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理