搜索

[3925] 2017-06-15_插个U盘就能黑进马自达？【视频】

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-06-15_插个U盘就能黑进马自达？【视频】 插 个 U 盘 就 能 黑 进 马 自 达 ？ 【 视 频 】 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 5 日 讯   近 日 ， 有 马 自 达 车 主 发 现 仅 靠 插 入 一 个 装 有 特 定 代 码 的 U 盘 就 能 黑 进 马 自 达 悦 联 车 载 系 统 （ M Z D   C o n n e c t ） 。 不 过 如 果 浏 览 马 自 达 论 坛 M a z d a 3 R e v o l o u t i o n ， 就 会 发 现 这 个 问 题 早 在 3 年 前 就 曾 出 现 过 ， 研 究 表 明 ， 市 面 上 已 经 出 现 了 名 为 “ 马 自 达 一 体 调 整 安 装 工 具 ” （ M Z D - A I O - T I ） 的 黑 客 工 具 。 M Z D - A I O - T I 允 许 用 户 修 改 该 系 统 的 设 置 ， 安 装 应 用 程 序 ， 并 修 改 原 始 配 置 。 一 位 汽 车 系 统 研 究 人 员 杰 伊 · 图 拉 利 用 M Z D - A I O - T I 的 知 识 和 其 它 工 具 设 计 了 一 款 新 工 具 “ M a z d a - g e t I n f o ” M a z d a _ G e t I n f o   简 介 M a z d a - g e t I n f o 是 一 款 独 特 的 工 具 ， 其 允 许 用 户 通 过 一 个 U 盘 感 染 马 自 达 悦 联 车 载 系 统 。
图 拉 接 受 外 媒 采 访 时 表 示 ， 他 在 参 加 C a r   H a c k i n g   V i l l a g e （ 处 理 此 类 系 统 的 会 议 ） 会 议 后 受 到 启 发 ， 从 而 开 始 研 究 该 项 目 。 之 后 ， 他 在 G i t H u b 上 公 开 代 码 ， 向 任 何 想 要 尝 试 该 技 术 的 人 开 放 代 码 。 一 旦 此 代 码 进 入 悦 联 系 统 ， 用 户 可 以 轻 易 发 起 攻 击 。 然 而 ， 这 款 恶 意 软 件 能 被 用 来 犯 罪 ， 而 不 仅 仅 是 修 改 设 置 那 么 简 单 ， 由 此 可 见 源 代 码 的 重 要 性 。 运 作 方 式 运 作 方 式 基 本 上 ， 用 户 只 需 复 制 G i t H u b 上 公 开 的 一 段 代 码 ， 并 将 其 加 载 到 U 盘 上 ， 之 后 用 户 只 需 将 U 盘 插 入 到 仪 表 板 。 除 此 之 外 整 个 过 程 是 自 动 进 行 的 ， 不 需 要 用 户 干 预 。 尽 管 如 此 ， 这 种 方 式 仍 存 在 一 定 的 局 限 性 ， 因 为 这 要 求 汽 车 发 动 机 必 须 处 于 运 行 状 态 ， 或 必 须 开 启 A c c e s s o r y 模 式 ， 否 则 ， 此 恶 意 软 件 将 无 法 运 作 。 这 种 入 侵 手 段 虽 然 存 在 缺 陷 ， 但 它 却 可 作 为 防 御 机 制 ， 防 止 攻 击 者 操 纵 汽 车 智 能 系 统 窃 取 车 辆 。 这 是 因 为 ， 这 款 恶 意 软 件 不 允 许 启 动 车 辆 。
不 过 ， 图 拉 指 出 ， 这 只 是 暂 时 的 情 况 。 黑 客 可 能 会 想 到 通 过 僵 尸 网 络 实 现 入 侵 ， 而 且 还 能 利 用 系 统 中 的 漏 洞 执 行 远 程 访 问 木 马 攻 击 。 系 统 升 级 已 修 复 此 漏 洞 系 统 升 级 已 修 复 此 漏 洞 外 媒 指 出 ， 悦 联 车 载 系 统 固 件 已 经 推 出 了 升 级 版 本 ， 可 以 防 止 任 何 人 通 过 U 盘 注 入 恶 意 程 序 。 联 网 汽 车 成 为 攻 击 目 标 屡 见 不 鲜 联 网 汽 车 易 遭 受 网 络 攻 击 已 不 是 什 么 新 鲜 事 。 2 0 1 5 年 来 自 美 国 的 两 名 黑 客 C h a r l i e   M i l l e r 和 C h r i s   V a l a s e k 成 功 破 解 了 J e e p   C h e r o k e e ， 即 国 内 的 自 由 光 ， 让 克 莱 斯 勒 公 司 不 得 不 全 球 召 回 1 4 0 万 辆 车 。 他 们 能 在 不 接 触 汽 车 的 情 况 下 ， 入 侵 并 控 制 汽 车 的 多 媒 体 系 统 、 动 力 系 统 以 及 刹 车 系 统 等 。 例 如 ， 他 们 可 以 破 解 汽 车 的 无 钥 匙 进 入 系 统 ， 随 意 控 制 影 音 播 放 系 统 和 雨 刷 器 ， 让 车 辆 在 行 驶 过 程 中 油 门 和 刹 车 失 灵 等 等 。 吉 普 切 诺 基 车 载 系 统 也 曾 遭 遇 黑 客 入 侵 ， 影 响 车 辆 超 过 4 7 万 台 。 同 样 ， 易 受 攻 击 的 W i F i 软 件 狗 也 易 让 汽 车 遭 遇 蓝 牙 攻 击 。 M a z d a _ G e t I n f o 工 具 地 址 工 具 地 址 ： h t t p : / / t . c n / R S r q G S 1 相 关 阅 读 ： 相 关 阅 读 ： 《 速 度 与 激 情 8 》 控 制 汽 车 会 成 为 现 实 ， 这 是 真 的 ！ 除 了 联 网 汽 车 ： 物 联 网 还 将 在 哪 些 方 面 支 持 交 通 行 业 ？ 汽 车 联 网 ： 黑 客 可 能 趁 虚 而 入 1 5 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 2 0 1 7 高 考 防 “ 骗 ” 指 南 ， 考 上 了 还 没 完 ？ ！ 0 2 美 国 防 部 评 估 中 国 网 络 作 战 实 力 0 3 N S A 如 何 定 位 泄 密 女 临 时 工 ？ E 安 全 为 您 还 原 追 踪 全 貌 ！ 0 4 看 美 军 如 何 利 用 态 势 感 知 和 态 势 理 解 0 5 影 子 经 纪 人 最 终 身 份 的 可 能 性 分 析 0 6     《 网 络 安 全 法 》 的 实 施 ， 让 谁 更 焦 虑 ？ 0 7 无 视 任 何 网 络 防 御 ！ 顶 级 黑 客 利 用 C P U 接 口 窃 取 敏 感 数 据 0 8 W i n 1 0 也 沦 陷 ， 如 何 应 对 永 恒 之 蓝 ？ 0 9   美 国 情 报 部 门 申 改 7 0 2 外 国 情 报 监 视 法 为 “ 永 久 有 效 ” 1 0 注 意 了 ！ 不 起 眼 的 路 由 器 L E D 灯 可 导 致 隔 离 网 络 数 据 泄 漏 【 含 视 频 演 示 】
1 1 1 0 0 0 万 辆 汽 车 V I N 识 别 码 数 据 被 泄 ， 小 心 买 到 克 隆 车 ！ 1 2 暗 网 攻 击 格 局 分 析 ： 黑 客 盗 亦 有 道 纯 属 胡 说 八 道 1 3   I n d u s t r o y e r ： 自 震 网 病 毒 以 来 对 工 控 系 统 的 最 大 威 胁 1 2 7 0 亿 ！ 以 色 列 间 谍 产 品 公 司 N S O 要 被 卖 掉 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理