11 月 10 日消息，安全公司趋势科技近日发现日本汽车制造商马自达旗下多款车型的CMU车机系统（Connect Connectivity Master Unit）存在多项高危漏洞，可能导致黑客远程执行代码，危害驾驶人安全。
获悉，这些漏洞影响 2014 至 2021 年款 Mazda 3 等车型，涉及系统版本为 74.00.324A 的车机，黑客只需先控制受害者的手机，接着趁受害者将手机作为 USB 设备连接到 CMU 车机系统之机，即可利用相关漏洞以 root 权限运行任意代码，包括阻断车联服务、安装勒索软件、瘫痪车机系统，甚至直接危及驾驶安全。
▲ 涉及的 CMU 车机系统，图源趋势科技
趋势科技表示，具体关键漏洞包括：
CVE-2024-8355：DeviceManager 中的 iAP 序列号 SQL 注入漏洞。黑客可以通过连接苹果设备进行 SQL 注入，以 root 权限修改数据库，读取或执行任意代码。
CVE-2024-8359、CVE-2024-8360 和 CVE-2024-8358：这些漏洞允许攻击者在 CMU 的更新模块中注入任意指令，从而实现远程代码执行。
CVE-2024-8357：SoC验证漏洞，由于SoC 未对启动代码进行验证，使得黑客能够悄悄修改根文件系统，安装后门，甚至执行任意代码。
CVE-2024-8356：影响独立模块 VIP MCU 的漏洞。黑客可通过篡改更新文件，将恶意镜像文件写入 VIP MCU，进一步入侵汽车 CAN / LIN 控制网络，威胁车辆整体安全。
研究人员指出，相应漏洞的利用门槛较低，黑客只需在 FAT32 格式的 USB 硬盘上创建文件，命名为“.up”后缀即可被 CMU 识别为更新文件，从而执行多种恶意指令。结合上述漏洞，黑客即可通过恶意 MCU 固件实现对车载网络的控制，从而直接影响车辆的运行及安全。
RIVIAN旗下更便宜的SUV车型—RIVIAN R2将会在当地时间3月7日正式亮相，新车的更多预告图公布。该车采用纯电四驱系统，续航里程或达到483km以上。RIVIAN R2或于2026年在美国上市，售价预计在4.5-5万美元之间，约合人民币3 南方财经全媒体记者梁施婷今年汕头提出“工商并举”的发展思路，谋求在新一轮经济发展中抢得先机。全国政协委员、广东省工商联常委、中怡国际控股有限公司主席周厚立对此在今年全国两 近日，从官方获悉，东风风行豪华新能源MPV定名风行星海V9，将于4月开启预售。此前，该车在2023慕尼黑车展亮相，动力上搭载了1.5T发动机和电动机组成的混动系统。官方表示，风行星海V9将瞄准20-30万中高端MPV市场，以宜家宜商全 中新经纬3月8日电 “乘联会”微信号8日披露2024年2月份全国乘用车市场分析。其中提到，2月新能源车出口7.9万辆，同比增长0.1%，环比下降20.0%。 零售方面，2月乘用车市场零售109.5万辆，同比下降21.0%，环比下降46.2%；今年 近日，从相关渠道得到了一组全新别克GL8的清晰测试谍照，为我们提前揭秘新一代车型的样貌，据悉，新一代GL8除了纯燃油版，还有望推出插混版本，将与腾势D9等中国品牌MPV展开竞争。『全新别克GL8谍照』 外观方面，全新别克GL 近日，海外媒体曝光了一组雷诺4 E-Tech的谍照，该车的定位是一款纯电动小型SUV，未来的竞争对手锁定为菲亚特600e，有望于年内发布。 外观来看，车头采用了比较方正的设计，大灯组采用了方框伪装，不过仔细看内部采用了经典 。本文链接：马自达 CMU 车机系统曝多项高危漏洞，可导致黑客远程执行代码http://www.sushuapos.com/show-4-13275-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。