安全隐患重重，车主需警惕

马自达多款车型车机系统存在高危漏洞，黑客远程执行代码威胁驾驶安全

IT之家报道，安全公司趋势科技最近发现日本汽车制造商马自达旗下的多款车型CMU车机系统存在多项高危漏洞。
这些漏洞可能会对驾驶人的安全构成威胁，使黑客有机会远程执行代码并控制车载网络，从而直接影响车辆的运行和安全。

一、漏洞发现及影响

据趋势科技报告，这些漏洞主要影响2014年至2021年期间生产的马自达车型，包括Mazda3等多款车型。
受影响的车机系统版本为74.00.324A。
黑客只需要通过控制受害者的手机，在受害者将手机作为USB设备连接到CMU车机系统时，就可以利用相关漏洞以root权限运行任意代码。
这可能导致的结果包括但不限于阻断车载服务、安装勒索软件、瘫痪车机系统，甚至直接危及驾驶安全。

二、关键漏洞细节

趋势科技的研究人员指出，这些漏洞的利用门槛相对较低。
黑客只需在FAT32格式的USB硬盘上创建文件，并将文件命名为带有“.up”后缀的格式，即可被CMU车机系统识别为更新文件。
一旦这个文件被识别并运行，黑客就可以执行多种恶意指令，实现对车载网络的远程控制。
这一漏洞不仅可能对驾驶人的个人信息和财产安全构成威胁，更可能对车辆的运行和安全产生直接影响。

三、风险扩大：从车机系统到车载网络的潜在威胁

此次发现的漏洞不仅仅是影响车机系统的问题，更进一步威胁到车载网络。
黑客可以通过上述方式获得对车机系统的控制权后，进一步利用恶意MCU固件实现对车载网络的直接控制。
车载网络是车辆运行的重要组成部分，控制着车辆的各项功能，包括引擎控制、刹车系统、转向系统等。
一旦黑客控制了车载网络，就有可能对车辆的运行产生直接影响，甚至可能导致严重的安全事故。

四、应对策略与建议

面对这一严重的安全威胁，马自达车主和趋势科技专家都提出了相应的应对策略和建议：

1. 车主应提高警惕，注意保护自己的手机安全，避免手机被黑客控制。不要随意连接未知来源的USB设备，特别是在使用公共USB充电端口时更要小心。
2. 对于已经连接到车机系统的手机，车主应定期检查并更新车机系统和相关应用的安全补丁，以防止被黑客利用漏洞进行攻击。
3. 马自达应该尽快对受影响的车型进行安全更新，修复这些高危漏洞，以保障车主的驾驶安全。同时，马自达也需要加强对其车机系统的安全防护，防止类似的安全事件再次发生。
4. 趋势科技等安全公司也应继续密切关注汽车行业的安全问题，及时发现并公布相关的安全漏洞，帮助汽车制造商和车主防范潜在的安全风险。

五、总结

马自达多款车型的车机系统存在的这些高危漏洞是一个严重的安全问题，可能对驾驶人的安全构成威胁。
车主应提高警惕，注意防范潜在的安全风险。
汽车制造商也应加强对其产品的安全防护，及时发现并修复安全漏洞，以保障消费者的权益和安全。
同时，安全公司也需要继续密切关注行业安全动态，及时发现并公布相关的安全威胁，帮助行业和公众防范安全风险。

---

---

相关标签： 马自达、 车机、 黑客、

上一篇：NASA前工程师倾力打造无敌猜拳机器人，挑战者

下一篇：苹果新品VisionPro2预计在未来两年内亮相