汽車科技

騰訊發現寶馬 14 項安全漏洞 訊息娛樂系統最高危?

Published by
Login
Share

據騰訊旗下的科恩實驗室(Keen Security Lab)於 5 月 22 日發表的報告,傳統車廠寶馬(BMW)的多款車型都有多個安全漏洞,總數共多達 14 項,當中大部分發生於車輛的訊息娛樂系統(Head Unit),部分更可以遙距方式進行攻擊,令人防不勝防。

科恩實驗室早於去年初開始,針對多款寶馬汽車的多個硬件及軟件進行研究,經過一年多時間,完成這份長達 26 頁的報告,並發現 14 項安全漏洞。研究人員集中分析汽車曝露在外的多個攻擊面,發現黑客可以透過遙距破解車輛的訊息娛樂系統及通訊控制器,從而取得車輛控制權。

在研究團隊發現的 14 項漏洞中,當中有 12 項發生於訊息娛樂系統,而且當中 6項可遙距進行入侵, 4 項可經由 USB 裝置攻擊,而 2 項則需要物理接觸。受影響的車型包括 I 系、 X系、 3 系、 5 系、 7 系等。還有 2 項漏洞涉及 Central Gateway ,所以於 2012 年後配備的部件都存在這兩項漏洞。

▲科恩實驗室公布的遙距入侵方法。

▲科恩實驗室公布的本地入侵方法。

寶馬方面亦隨即展開研究,希望盡快為用家提供修補方案。而科恩實驗室亦預計於明年 3 月發布包含漏洞細節的詳細研究報告。

資料來源:thehackernews.com


相關文章:
  • 黑客針對遊戲玩家 免費作弊工具暗藏勒索程式
  • BMW 集團車系重整 開蓬車 Z4 銷售欠佳將會停產
  • FB、IG、Threads 全球大死機 三個黑客組織認頭負責網絡攻擊

  • Published by
    Login