11 月 10 日消息，安全公司趋势科技近日发现日本汽车制造商马自达旗下多款车型的CMU车机系统（Connect Connectivity Master Unit）存在多项高危漏洞，可能导致黑客远程执行代码，危害驾驶人安全。
获悉，这些漏洞影响 2014 至 2021 年款 Mazda 3 等车型，涉及系统版本为 74.00.324A 的车机，黑客只需先控制受害者的手机，接着趁受害者将手机作为 USB 设备连接到 CMU 车机系统之机，即可利用相关漏洞以 root 权限运行任意代码，包括阻断车联服务、安装勒索软件、瘫痪车机系统，甚至直接危及驾驶安全。
▲ 涉及的 CMU 车机系统，图源趋势科技
趋势科技表示，具体关键漏洞包括：
CVE-2024-8355：DeviceManager 中的 iAP 序列号 SQL 注入漏洞。黑客可以通过连接苹果设备进行 SQL 注入，以 root 权限修改数据库，读取或执行任意代码。
CVE-2024-8359、CVE-2024-8360 和 CVE-2024-8358：这些漏洞允许攻击者在 CMU 的更新模块中注入任意指令，从而实现远程代码执行。
CVE-2024-8357：SoC验证漏洞，由于SoC 未对启动代码进行验证，使得黑客能够悄悄修改根文件系统，安装后门，甚至执行任意代码。
CVE-2024-8356：影响独立模块 VIP MCU 的漏洞。黑客可通过篡改更新文件，将恶意镜像文件写入 VIP MCU，进一步入侵汽车 CAN / LIN 控制网络，威胁车辆整体安全。
研究人员指出，相应漏洞的利用门槛较低，黑客只需在 FAT32 格式的 USB 硬盘上创建文件，命名为“.up”后缀即可被 CMU 识别为更新文件，从而执行多种恶意指令。结合上述漏洞，黑客即可通过恶意 MCU 固件实现对车载网络的控制，从而直接影响车辆的运行及安全。
3 月 6 日消息，比亚迪海鸥荣耀版今日起上市，官方指导价为 6.98~8.58 万元，之前的版本为 7.38-8.98 万元。活力版 6.98 万元自由版 7.58 万元飞翔版 8.58 万元整理新车参数如下：尺寸：长宽高 3780×1715×1540mm，轴距 21世纪经济报道 记者郑雪 张雅婷 北京、广州报道“只有政府‘看得见的手’与市场‘看不见的手’形成合力并实现平衡，才能稳妥、有效地促进数据要素市场持续健康发展。”2024年全国两 (两会观察)一路疾驰的中国新能源汽车如何“过弯”？ 中新社北京3月5日电 题：一路疾驰的中国新能源汽车如何“过弯”？ 作者 李腾飞 苏碧滢 徐雪莹 中国新能源汽车产销量占全球比重超过60%――政府工作报告里 2024年2月份居民消费价格同比上涨0.7% 环比上涨1.0%2024年2月份，全国居民消费价格同比上涨0.7%。其中，城市上涨0.8%，农村上涨0.5%；食品价格下降0.9%，非食品价格上涨1.1%；消费品价格下降0.1 中新经纬3月7日电 (宋亚芬)汽车消费等大宗消费一直是中国政府促进消费的工作重点，今年也不例外。2024年的政府工作报告提出要“稳定和扩大传统消费，鼓励和推动消费品以旧换新，提振智能网联新能源汽车、电子产品等大 南方财经全媒体记者丁莉 北京报道日前出炉的2024年政府工作报告，将今年国内生产总值增长目标定为了5%左右。中国国际经济交流中心总经济师陈文玲认为，这一增长目标既符合实际又有一定 。本文链接：马自达 CMU 车机系统曝多项高危漏洞，可导致黑客远程执行代码http://www.sushuapos.com/show-4-13275-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。