福特曝WiFi安全漏洞，官方称仍可安全驾驶

据bleepingcomputer消息
，福特方福特汽车供应商的安安全安全人员向福特公司报告了一个安全漏洞，漏洞编号 CVE-2023-29468。全漏该漏洞位于汽车信息娱乐系统集成的洞官 WiFi 系统 WL18xx MCP 驱动程序中 ，允许 WiFi 范围内的驾驶攻击者使用特制的帧触发缓冲区溢出 。

资料显示，福特方SYNC3 是安安全一款现代信息娱乐系统，支持车载 WiFi 热点  、全漏电话连接、洞官语音命令、驾驶第三方应用程序等 ，福特方YNC3 信息娱乐系统被广泛应用于多款福特和林肯汽车上 。源码下载安安全

受影响的全漏汽车型号如下所示 ：

该漏洞发布后，安全研究人员与福特汽车公司、洞官供应商和其他汽车制造商合作，驾驶承诺将很快推出相关漏洞补丁 ，客户可通过USB安装到车辆上，以保护其客户、产品和企业免受影响。 

福特汽车公司发布公告称 ，尚未有任何证据表明该漏洞已经被黑客利用，原因在于利用WiFi软件漏洞需要较为扎实的黑客技术，且攻击者还需在物理上靠近已打开点火装置和 Wi-Fi 设置的车辆。

福特汽车公司进一步指出，哪怕该漏洞已经被利用，亿华云也不会影响车辆乘坐人员的人身安全
，因为该漏洞只纯在于娱乐系统集成中 ，转向 、油门和制动等控制装置有专门的防火墙保护。“如果用户担心该漏洞带来风险
，可通过 SYNC 3 信息娱乐系统的设置菜单关闭 WiFi 功能。”

事实上 ，随着汽车智能化程度持续提升 ，所包含的安全漏洞也越来越多 ，福特、大众 、丰田等知名汽车制作商屡屡被曝出存在安全漏洞，高防服务器直接影响用户的使用体验和安全 。

英国消费杂志《Which》曾联合网络安全公司Context Information Security发布报告称：大众、福特两大汽车行业巨头计算机系统存在大量安全漏洞 ，可导致车辆监控、预警系统发出错误信息，误导驾驶员行驶判断，并泄露娱乐系统中的相关敏感信息。

报告显示 ，大众Polo SELTSI手动1.0L的汽车计算机系统中，负责车辆湿滑路面行驶时牵引力控制的模块存在安全漏洞，黑客可借此获取车辆信息娱乐系统中存储的电话号码、模板下载地址以及导航历史记录等敏感信息 。

此外，研究人员还发现，只要抬起汽车前部的大众徽章就能进入前雷达模块 ，黑客可通过这一动作进一步篡改车辆碰撞预警系统 。

报告数据显示 ，福特汽车的安全漏洞似乎更严重一些 。研究人员发现，他们使用亚马逊的“廉价笔记本电脑和售价25英镑的渗透小工具” ，就能拦截篡改福特福克斯车型上由轮胎压力监控系统（TPMS）发送的消息，比如 ，香港云服务器在轮胎没有充气时错误地报告轮胎已经正确充气 
，以此干扰驾驶员做出正确的行驶判断 。

在更进一步的分析中
 ，福特计算机系统的代码中还被发现了一些包括wifi详细信息和一个似乎是福特生产线计算机系统的密码，扫描过后，确认该网络属于是福特位于密歇根州底特律的装配厂。同样的，福特汽车中也存在应用程序随时共享车辆敏感信息的源码库现象。

安全研究人员所测试的这两款车型在世界范围内的购买率十分之高，一旦这些漏洞被黑客组织用于投入实战进行攻击 ，后果不堪设想
。

参考来源
：https://www.bleepingcomputer.com/news/security/ford-says-cars-with-wifi-vulnerability-still-safe-to-drive/

最新评论