搜索

[5091] 2018-05-03_大众奥迪车载娱乐系统曝严重漏洞

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-05-03_大众奥迪车载娱乐系统曝严重漏洞 大 众 奥 迪 车 载 娱 乐 系 统 曝 严 重 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 3 日 讯   荷 兰 安 全 公 司   C o m p u t e s t   近 日 披 露 ， 大 众 和 奥 迪 几 款 车 型 的 车 载 信 息 娱 乐 系 统 存 在 多 个 漏 洞 ， 允 许 攻 击 者 远 程 访 问   ， 在 某 些 情 况 下 ： 攻 击 者 可 以 通 过 车 载 娱 乐 系 统 打 开 或 关 闭 麦 克 风 ， 监 听 司 机 正 在 进 行 的 谈 话 ； 攻 击 者 可 以 访 问 车 主 完 整 的 地 址 簿 和 历 史 通 话 记 录 ； 攻 击 者 还 可 以 通 过 导 航 系 统 精 确 地 定 位 驾 驶 员 的 位 置 ， 并 随 时 随 地 查 看 车 辆 的 位 置 ， 窃 取 车 主 隐 私 。 奥 迪 、 大 众 受 影 响 车 型 奥 迪 、 大 众 受 影 响 车 型 安 全 研 究 人 员 达 恩 · 库 尤 佩 尔 和 瑟 基 斯 · 阿 克 梅 德 调 查 2 0 1 5 款 大 众 高 尔 夫   G T E   车 型 和 奥 迪   A 3   S p o r t b a c k   e - t r o n 使 用 的 由 哈 曼 （ H a r m a n ） 制 造 的 信 息 系 统 后 发 现 这 些 漏 洞 ， 这 两 款 车 型 均 由 大 众 集 团 制 造 。 研 究 人 员 在 大 众 车 载 信 息 娱 乐 系 统 （ I V I ） 中 发 现 一 个 漏 洞 ， 如 果 攻 击 者 将 车 辆 连 接 到 自 己 的   W i F i   网 络 时 ， 该 系 统 可 被 远 程 利 用 ， 随 后 ， 研 究 人 员 又 发 现 这 个 漏 洞 也 可 通 过 蜂 窝 网 络 被 利 用 。 研 究 人 员 可 通 过 该 漏 洞 获 得   I V I   系 统 主 处 理 器 的   r o o t   访 问 权 。 该 处 理 器 运 行 的 是 黑 莓   Q N X   操 作 系 统 ， 负 责 执 行 导 航 和 多 媒 体 解 码 功 能 。 一 旦 获 得 了 r o o t 访 问 权 限 ， 研 究 人 员 便 能 控 制   R C C   或 无 线 和 汽 车 控 制 单 元 ， 潜 在 提 供 途 径 向   C A N   总 线 发 送 恶 意 消 息 ， 从 而 操 纵 汽 车 的 制 动 和 转 向 系 统 。
部 分 车 型 已 有 补 丁 部 分 车 型 已 有 补 丁 两 名 研 究 人 员 表 示 ， 这 个 漏 洞 只 能 通 过 固 件 更 新 进 行 修 复 。 2 0 1 8 年 4 月 ， 大 众 集 团 向 研 究 人 员 写 信 似 乎 证 实 了 漏 洞 ， 并 表 示 在 2 0 1 6 年 下 半 年 之 后 推 出 的 新 车 型 部 署 了 补 丁 ， 但 这 需 要 车 主 通 过 汽 车 经 销 商 来 安 装 固 件 更 新 。 但 消 费 者 被 动 向 经 销 商 索 要 更 新 显 然 不 如 经 销 商 通 过 无 线 方 式 自 动 推 送 更 新 来 得 方 便 。 关 于 暂 停 的 研 究 关 于 暂 停 的 研 究 调 查 过 程 中 ， 两 位 研 究 人 员 所 获 得 访 问 的 车 载 系 统 会 允 许 他 们 间 接 连 接 驾 驶 员 刹 车 和 加 速 的 系 统 。 但 此 时 研 究 人 员 决 定 停
止 这 项 研 究 。 研 究 人 员 解 释 称 ， 由 于 在 该 芯 片 中 植 入 后 门 不 起 作 用 ， 只 能 通 过 调 试 总 线 （ O D B - I I 端 口 ） 重 刷 固 件 ， 而 非   I V I   C A N   总 线 。 如 果 要 绕 过 这 个 芯 片 ， 研 究 人 员 需 要 找 到 可 利 用 的 固 件 漏 洞 。 为 此 ， 研 究 人 员 首 先 想 到 通 过 物 理 途 径 从 芯 片 提 取 固 件 。 这 就 需 要 入 侵 位 于   R C C   和   C A N   网 关 之 间 的 芯 片 — — 瑞 萨   V 8 5 0 ， 并 执 行   C A N   消 息 （ 在 不 同 C A N 总 线 之 间 发 送 的 ） 的 防 火 墙 功 能 ， 但 继 续 研 究 可 能 会 涉 及 到 潜 在 盗 取 厂 商 的 知 识 产 权 ， 并 可 能 会 构 成 犯 罪 ， 承 担 法 律 后 果 。 研 究 人 员 于 2 0 1 7 年 年 初 发 现 这 些 漏 洞 ， 并 在 年 中 告 知 大 众 集 团 。 目 前 上 不 清 楚 大 众 是 否 解 决 了 旧 车 型 （ 2 0 1 6 年 上 半 年 之 前 ） 中 的 漏 洞 ， 但 研 究 人 员 怀 疑 这 些 车 型 仍 易 遭 遇 入 侵 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 9 1 2 5 7 3 9 4 . s h t m l 推 荐 阅 读 ： 当 联 网 汽 车 遇 上 黑 客 ， 安 全 还 触 手 可 及 吗 ？ | 《 E 视 界 》 老 司 机 课 堂 ： 汽 车 面 临 的 六 大 安 全 风 险 ！ 联 网 汽 车 现 状 ： 我 们 的 安 全 有 保 障 吗 ？ 幸 好 我 是 个 赛 车 手 . . . 思 科 I O S 漏 洞 影 响 R o c k w e l l 多 款 工 业 交 换 机 美 国 2 0 1 8 “ 网 络 风 暴 ” 演 习 ： 关 注 漏 洞 披 露 昨 天 被 思 科 漏 洞 刷 屏 ， 了 解 一 下 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理