搜索

[3128] 2016-09-03_多款车型被发现存在智能手机连接漏洞

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2016-09-03_多款车型被发现存在智能手机连接漏洞 多 款 车 型 被 发 现 存 在 智 能 手 机 连 接 漏 洞 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 0 3 E 安 全 9 月 3 日 讯   目 前 的 大 多 数 在 售 车 型 都 搭 载 着 一 些 不 为 人 知 的 秘 密 。 这 些 原 型 软 件 功 能 虽 然 被 默 认 禁 用 ， 但 恶 意 人 士 却 能 够 找 到 将 其 解 锁 的 办 法 。 作 为 业 界 首 次 全 面 的 安 全 性 分 析 结 论 ， 纽 约 大 学 坦 登 学 院 计 算 机 科 学 与 工 程 系 助 理 教 授 D a m o n   M c C o y 与 乔 治 · 梅 森 大 学 的 学 生 们 发 现 了 M i r r o r L i n k 漏 洞 ， 这 套 规 则 系 统 允 许 车 辆 与 智 能 手 机 进 行 通 信 。 M i r r o r L i n k 由 联 网 汽 车 联 盟 创 建 （ 这 一 联 盟 包 含 目 前 全 球 约 八 成 汽 车 制 造 商 ） ， 这 同 时 也 是 车 载 信 息 娱 乐 系 统 的 首 套 领 先 智 能 手 机 连 接 行 业 标 准 。 然 而 ， 部 分 汽 车 制 造 商 决 定 在   车 辆 出 厂 时 将 其 禁 用 ， 其 理 由 可 能 是 选 择 使 用 其 它 连 接 标 准 或 者 希 望 M i r r o r L i n k 版 本 更 为 成 熟 后 通 过 升 级 进 行 激 活 。 E 安 全 百 科 ： M i r r o r L i n k ™ 是 由 一 些 国 际 性 知 名 手 机 厂 商 和 汽 车 制 造 商 联 合 发 起 建 立 的 一 种 “ 车 联 网 ” 标 准 ， 旨 在 规 范 智 能 手 机 和 车 载 系 统 的 有 效 连 接 ， 并 形 成 良 好 的 用 户 体 验 。 采 用 此 标 准 进 行 手 机 车 机 互 联 时 ， 可 以 实 现 对 特 定 应 用 软 件 的 手 机 和 车 机 的 双 向 控 制 ， 目 标 使 用 户 在 汽 车 行 驶 过 程 中 ， 不 用 看 着 手 机 屏 幕 、 触 摸 手 机 屏 幕 或 操 作 手 机 按 键 ， 只 需 要 用 车 载 上 的 物 理 按 键 或 语 音 命 令 来 控 制 手 机 ， 包 括 接 听 / 拨 打 电 话 、 听 手 机 音 乐 、 用 手 机 导 航 等 等 ， 当 然 此 时 手 机 本 身 也 具 有 可 操 作 性 。 目 前 该 跨 行 业 联 盟 已 经 有 N O K I A 、 三 星 、 M O T O 、 L G 、 S O N Y 、 H T C 等 手 机 厂 商 ， 以 及 宝 马 、 丰 田 、 本 田 、 大 众 、 三 菱 、 标 致 等 众 多 汽 车 制 造 商 。
M i r r o r L i n k 架 构 示 意 图 M c C o y 和 他 的 组 员 们 发 现 ， M i r r o r L i n k 相 对 易 于 启 用 ， 而 且 在 解 锁 时 允 许 黑 客 利 用 联 网 手 机 控 制 车 辆 内 的 多 种 关 键 性 安 全 组 件 ， 包 括 其 防 抱 死 制 动 系 统 。 M c C o y 解 释 称 ， 生 产 此 类 车 辆 的 厂 商 可 能 在 无 意 中 为 黑 客 提 供 了 可 乘 之 机 。 “ 恶 意 人 士 会 对 这 些 原 型 设 计 进 行 研 究 ， 并 在 实 施 难 度 较 低 的 情 况 下 将 其 解 锁 ， ” 他 表 示 。 “ 另 外 ， 目 前 已 经 出 现 了 部 分 公 共 资 料 ， 用 于 指 导 人 们 解 锁 M i r r o r L i n k 。 Y o u T u b e 上 公 布 的 相 关 教 学 视 频 之 一 已 经 得 到 了 超 过 6 万 条 评 论 。 ” 研 究 人 员 们 遵 循 视 频 指 导 ， 顺 利 解 锁 了 他 们 在 e B a y 买 来 的 一 辆 2 0 1 5 年 产 车 辆 的 M i r r o r L i n k 。 各 汽 车 制 造 商 与 供 应 商 仍 然 拒 绝 为 其 发 布 安 全 补 丁 — — 这 也 反 映 出 他 们 从 未 启 用 M i r r o r L i n k 这 一 事 实 。 M c C o y 指 出 ， 这 可 能 会 给 已 经 启 用 了 M i r r o r L i n k 的 驾 驶 员 们 带 来 巨 大 风 险 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理