搜索

[6614] 2020-04-02_腾讯基恩安全实验室：黑客利用雷克萨斯和丰田汽车漏洞发起远程网络攻击

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2020-04-02_腾讯基恩安全实验室：黑客利用雷克萨斯和丰田汽车漏洞发起远程网络攻击 腾 讯 基 恩 安 全 实 验 室 ： 黑 客 利 用 雷 克 萨 斯 和 丰 田 汽 车 漏 洞 发 起 远 程 网 络 攻 击 小 E   E 安 全   2 0 2 0 - 0 4 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 2 日 讯 ， 据 外 媒 报 道 ， 总 部 位 于 中 国 的 腾 讯 基 恩 安 全 实 验 室 研 究 人 员 发 现 ， 黑 客 可 能 会 利 用 雷 克 萨 斯 和 丰 田 汽 车 中 的 漏 洞 对 受 影 响 的 车 辆 发 起 远 程 网 络 攻 击 。   据 悉 ， 近 日 研 究 人 员 对 2 0 1 7 款 雷 克 萨 斯 N X 3 0 0 中 的 A V N 音 频 ， 视 觉 和 导 航 系 统 进 行 研 究 ， 该 A V N 系 统 也 应 用 于 包 括 L S 和 E S 系 列 在 内 的 其 他 型 号 汽 车 中 ， 他 们 发 现 汽 车 上 的 蓝 牙 功 能 和 车 辆 诊 断 功 能 存 在 安 全 性 问 题 。 根 据 腾 讯 基 恩 安 全 实 验 室 的 说 法 ， 黑 客 可 以 利 用 这 些 缺 陷 来 破 坏 A V N 系 统 和 汽 车 内 部 的 C A N 网 络 以 及 相 关 的 电 子 控 制 单 元 （ E C U ） 。 此 外 ， 研 究 人 员 还 表 示 ， 对 于 该 漏 洞 黑 客 能 够 通 过 无 线 控 制 A V N 单 元 系 统 ， 而 且 无 需 用 户 交 互 ， 然 后 注 入 恶 意 的 C A N 信 息 使 汽 车 执 行 “ 物 理 动 作 ” 。 据 悉 ， 雷 克 萨 斯 A V N 系 统 是 由 D C U （ 显 示 控 制 单 元 ） 和 M E U （ 地 图 的 多 媒 体 扩 展 单 元 ） 组 成 ， D C U 的 主 板 会 露 出 W i - F i ， 蓝 牙 和 U S B 接 口 等 攻 击 面 ， 同 时 D C U 还 可 以 通 过 C A N 消 息 与 内 部 E C U 进 行 通 信 。 研 究 人 员 表 示 ， 与 这 些 漏 洞 相 关 的 具 体 技 术 细 节 将 会 在 明 年 公 开 。 在 研 究 中 ， 研 究 人 员 利 用 这 两 个 漏 洞 来 针 对 车 载 蓝 牙 服 务 进 行 攻 击 ， 并 在 具 有 根 特 权 的 D C U 系 统 中 实 现 远 程 代 码 执 行 任 务 。 根 据 总 结 ， 目 前 漏 洞 的 问 题 都 存 在 于 创 建 蓝 牙 连 接 的 过 程 中 ， 如 果 车 内 的 D C U 系 统 之 前 已 与 手 机 配 对 ， 那 么 黑 客 就 可 以 使 用 众 所 周 知 的 “   U b e r t o o t h   O n e ” 设 备 通 过 无 线 方 式 来 嗅 探 受 影 响 汽 车 的 蓝 牙 M A C 地 址 。 由 于 ， D C U 系 统 不 支 持 安 全 启 动 ， 这 使 研 究 人 员 可 以 通 过 恶 意 固 件 重 新 刷 新 U C O M 板 ， 以 绕 过 现 有 的 C A N 信 息 过 滤 机 制 。
目 前 ， 丰 田 公 司 已 采 取 措 施 来 解 决 存 在 于 生 产 线 上 的 这 个 漏 洞 ， 并 表 示 已 为 受 影 响 的 车 辆 提 供 了 软 件 更 新 服 务 。 同 时 ， 丰 田 还 表 示 ， 按 照 基 恩 实 验 室 的 描 述 ， 在 漏 洞 的 利 用 过 程 中 ， 黑 客 无 法 控 制 方 向 盘 转 向 ， 制 动 和 油 门 。 而 且 ， 黑 客 如 果 想 要 利 用 这 个 漏 洞 ， 不 仅 需 要 多 媒 体 系 统 软 件 的 专 业 知 识 ， 还 需 要 特 定 的 特 殊 工 具 ， 并 且 在 攻 击 过 程 中 必 须 与 车 辆 靠 近 。 因 此 ， 丰 田 公 司 认 为 ， 该 漏 洞 的 利 用 过 程 是 非 常 复 杂 的 ， 满 足 所 有 条 件 的 情 况 在 现 实 世 界 中 发 生 的 可 能 性 比 较 低 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 4 2 0 0 万 伊 朗 用 户 个 人 详 细 信 息 被 泄 露   隐 私 安 全 被 严 重 威 胁 D h a r m a 作 为 最 赚 钱 的 勒 索 软 件   其 源 代 码 在 俄 语 黑 客 论 坛 上 被 出 售 ！ 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理