搜索

[4127] 2017-08-03_宝马、福特、英菲尼迪和尼桑车主要小心TCU漏洞！

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2017-08-03_宝马、福特、英菲尼迪和尼桑车主要小心TCU漏洞！ 宝 马 、 福 特 、 英 菲 尼 迪 和 尼 桑 车 主 要 小 心 T C U 漏 洞 ！ 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 3 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 三 位 安 全 研 究 人 员 发 现 ， 宝 马 、 福 特 、 英 菲 尼 迪 以 及 日 产 （ N I S S A N   ） 车 辆 当 中 使 用 的 远 程 信 息 处 理 控 制 单 元 （ 简 称 T C U ） 存 在 安 全 漏 洞 。 E 安 全 8 月 3 日 讯   目 前 在 全 球 范 围 内 有 近 1 . 1 2 亿 的 互 联 汽 车 ， 汽 车 网 络 安 全 的 全 球 市 场 预 计 将 成 倍 增 长 ， 至 2 0 2 4 年 收 入 将 接 近 5 0 亿 美 元 。 互 联 汽 车 互 联 汽 车 ： 指 那 些 有 互 联 网 ， 通 过 远 程 连 接 ， 内 置 一 个 调 制 解 调 器 或 一 个 配 对 设 备 ， 如 移 动 电 话 或 其 他 设 备 的 车 辆 。 三 位 安 全 研 究 人 员 发 现 由 C o n t i n e n t a l   A G 公 司 （ 德 国 大 陆 集 团 ， 全 球 5 0 0 强 ， 是 世 界 领 先 的 汽 车 配 套 产 品 供 应 商 之 一 。 ） 生 产 的 远 程 信 息 处 理 控 制 单 元 （ 简 称 T C U ） 存 在 安 全 漏 洞 ， 且 已 经 影 响 到 使 用 该 T C U 的 宝 马 、 福 特 、 英 菲 尼 迪 以 及 日 产 （ N I S S A N   ） 等 品 牌 的 多 款 车 型 。
相 关 研 究 人 员 为 来 自 M c A f e e 公 司 高 级 威 胁 研 究 小 组 的 麦 基 · 什 卡 托 夫 、 杰 西 · 迈 克 尔 以 及 奥 莱 克 山 卓 · 巴 扎 纽 克 （ @ j e s s e m i c h a e l 、 @ H a c k i n g T h i n g s 、 @ A B a z h a n i u k ） 。 该 研 究 小 组 在 本 届 D E F   C O N 安 全 大 会 上 发 表 了 这 项 发 现 。 T C U 漏 洞 ： C V E - 2 0 1 7 - 9 6 3 3 、 C V E - 2 0 1 7 - 9 6 4 7 此 次 曝 光 的 T C U 属 于 车 辆 之 间 用 于 数 据 传 输 的 2 G 调 制 解 调 器 ， 其 能 够 实 现 车 辆 与 远 程 管 理 工 具 （ 例 如 W e b 面 板 以 及 移 动 应 用 程 序 ） 之 间 的 通 信 。 该 研 究 小 组 发 现 的 两 项 安 全 漏 洞 会 影 响 到 使 用 S - G o d   2 （ P M B   8 8 7 6 ） 蜂 窝 基 带 芯 片 组 的 T C U 。 漏 洞 A ： 编 号 C V E - 2 0 1 7 - 9 6 4 7 ， 是 涉 及 T C U 内 A T 通 信 处 理 组 件 的 基 于 堆 栈 缓 冲 区 溢 出 漏 洞 。 该 漏 洞 可 能 由 以 物 理 方 式 访 问 车 辆 的 攻 击 者 加 以 利 用 。 漏 洞 B ： 编 号 C V E - 2 0 1 7 - 9 6 3 3 ， 存 在 于 临 时 移 动 用 户 身 份 （ 简 称 T M S I ） 机 制 当 中 ， 可 能 被 攻 击 者 用 于 访 问 并 控 制 内 存 。 该 漏 洞 允 许 攻 击 者 以 远 程 方 式 利 用 。 以 下 为 相 关 说 明 ： “ 基 于 堆 栈 的 缓 冲 区 溢 出 漏 洞 C W E - 1 2 1 ： 攻 击 者 以 物 理 方 式 接 入 该 T C U ， 并 可 利 用 A T 命 令 处 理 机 制 中 存 在 的 缓 冲 区 溢 出 条 件 在 该 T C U 的 基 带 无 线 电 处 理 器 上 执 行 任 意 代 码 。 ” “ 内 存 缓 冲 区 边 界 内 不 受 限 操 作 C W E - 1 1 9 ： 这 项 存 在 于 临 时 移 动 用 户 身 份 （ 简 称 T M S I ） 机 制 中 的 安 全 漏 洞 可 能 允 许 攻 击 者 访 问 并 控 制 内 存 。
这 可 能 允 许 其 在 T C U 的 基 带 无 线 电 处 理 器 上 以 远 程 方 式 执 行 代 码 。 ” I C S - C E R T 发 布 S - G o l d   2 （ P M B   8 8 7 6 ） 芯 片 组 漏 洞 警 告 I C S - C E R T 此 前 还 曾 发 布 一 项 针 对 C o n t i n e n t a l   A G 公 司 英 飞 凌 S - G o l d   2 （ P M B   8 8 7 6 ） 芯 片 组 的 安 全 漏 洞 警 告 。 I C S - C E R T 在 发 布 的 警 告 中 指 出 ： “ 成 功 利 用 这 些 漏 洞 可 能 允 许 远 程 攻 击 者 执 行 任 意 代 码 ， 并 使 其 得 以 禁 用 车 辆 中 的 信 息 娱 乐 系 统 并 影 响 到 车 辆 的 正 常 功 能 。 根 据 受 影 响 汽 车 制 造 商 的 说 明 ， 这 些 漏 洞 并 不 会 直 接 影 响 到 车 辆 的 关 键 性 安 全 功 能 。 ” 受 影 响 的 车 型 以 下 为 采 用 此 款 T C U 的 具 体 车 型 ： 一 、 宝 马 一 、 宝 马 2 0 0 9 年 至 2 0 1 0 年 期 间 多 款 车 型 。 二 、 福 特 二 、 福 特 福 特 通 过 编 程 方 式 更 新 2 G 调 制 解 调 器 的 作 法 近 年 来 得 以 广 泛 普 及 ， 因 此 受 漏 洞 影 响 的 仅 限 配 备 这 种 陈 旧 技 术 的 P - H E V 车 型 ， 且 数 量 比 较 有
限 。 三 、 英 菲 尼 迪 三 、 英 菲 尼 迪 英 菲 尼 迪   2 0 1 3   J X 3 5 英 菲 尼 迪   2 0 1 4 - 2 0 1 6   Q X 6 0 英 菲 尼 迪   2 0 1 4 - 2 0 1 6   Q X 6 0   H y b r i d 英 菲 尼 迪   2 0 1 4 - 2 0 1 5   Q X 5 0 英 菲 尼 迪   2 0 1 4 - 2 0 1 5   Q X 5 0   H y b r i d 英 菲 尼 迪   2 0 1 3   M 3 7 / M 5 6 英 菲 尼 迪   2 0 1 4 - 2 0 1 6   Q 7 0 英 菲 尼 迪   2 0 1 4 - 2 0 1 6   Q 7 0 L 英 菲 尼 迪   2 0 1 5 - 2 0 1 6   Q 7 0   H y b r i d 英 菲 尼 迪   2 0 1 3   Q X 5 6 英 菲 尼 迪   2 0 1 4 - 2 0 1 6   Q X   8 0 四 、 日 产 （ 四 、 日 产 （ N I S S A N   ） ）   2 0 1 1 - 2 0 1 5   聆 风 根 据 受 影 响 汽 车 制 造 商 的 说 法 ， 上 述 安 全 漏 洞 只 能 被 用 于 访 问 车 载 信 息 娱 乐 系 统 。 日 产 （ N I S S A N   ） 方 面 表 示 ， 其 将 以 免 费 方 式 帮 助 一 切 受 影 响 客 户 禁 用 该 2 G 调 制 解 调 器 （ T C U ） 。 英 菲 尼 迪 公 司 也 给 出 了 同 样 的 解 决 方 案 。 而 宝 马 方 面 仅 表 示 “ 将 为 受 影 响 客 户 提 供 服 务 措 施 ” 。 福 特 公 司 于 2 0 1 6 年 开 始 即 全 面 禁 用 一 切 2 G 调 制 解 调 器 装 置 。 0 3 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 1 0 0 0 万 辆 汽 车 V I N 识 别 码 数 据 被 泄 ， 小 心 买 到 克 隆 车 ！ 0 2 看 美 国 陆 军 如 何 “ 改 装 ” 全 地 形 军 用 车   抵 御 未 来 战 场 网 络 攻 击 0 3 你 的 车 被 偷 了 吗 ？ 大 众 因 遥 控 钥 匙 漏 洞 1 亿 汽 车 可 被 解 锁 0 4   黑 客 竟 用 代 码 偷 车   2 1 世 纪 什 么 最 重 要 ？
0 5   黑 客 可 通 过 宝 马 门 户 网 站 漏 洞 篡 改 B M W 车 辆 的 设 置 0 6 宝 马 i 3   车 载 系 统 A P I 逆 向 分 析 报 告 0 7 美 国 军 方 参 与 培 训 青 少 年 学 习 黑 客 技 能 ， 这 才 是 真 的 重 视 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理