11 月 10 日消息，安全公司趋势科技近日发现日本汽车制造商马自达旗下多款车型的CMU车机系统（Connect Connectivity Master Unit）存在多项高危漏洞，可能导致黑客远程执行代码，危害驾驶人安全。
获悉，这些漏洞影响 2014 至 2021 年款 Mazda 3 等车型，涉及系统版本为 74.00.324A 的车机，黑客只需先控制受害者的手机，接着趁受害者将手机作为 USB 设备连接到 CMU 车机系统之机，即可利用相关漏洞以 root 权限运行任意代码，包括阻断车联服务、安装勒索软件、瘫痪车机系统，甚至直接危及驾驶安全。
▲ 涉及的 CMU 车机系统，图源趋势科技
趋势科技表示，具体关键漏洞包括：
CVE-2024-8355：DeviceManager 中的 iAP 序列号 SQL 注入漏洞。黑客可以通过连接苹果设备进行 SQL 注入，以 root 权限修改数据库，读取或执行任意代码。
CVE-2024-8359、CVE-2024-8360 和 CVE-2024-8358：这些漏洞允许攻击者在 CMU 的更新模块中注入任意指令，从而实现远程代码执行。
CVE-2024-8357：SoC验证漏洞，由于SoC 未对启动代码进行验证，使得黑客能够悄悄修改根文件系统，安装后门，甚至执行任意代码。
CVE-2024-8356：影响独立模块 VIP MCU 的漏洞。黑客可通过篡改更新文件，将恶意镜像文件写入 VIP MCU，进一步入侵汽车 CAN / LIN 控制网络，威胁车辆整体安全。
研究人员指出，相应漏洞的利用门槛较低，黑客只需在 FAT32 格式的 USB 硬盘上创建文件，命名为“.up”后缀即可被 CMU 识别为更新文件，从而执行多种恶意指令。结合上述漏洞，黑客即可通过恶意 MCU 固件实现对车载网络的控制，从而直接影响车辆的运行及安全。
3月6日，从北京汽车官方获取到了旗下轻越野SUV——BJ30车型官图。作为“悦旅”系列的首款车型，该车将搭载魔核混动、超级电四驱等配置。同时，该车已于此前完成申报，采用当下流行的“方盒子”造型，整体看上去硬朗且时尚 近日，Karma Gyesera官图正式发布，其也将成为该品牌旗下的首款纯电动车型，新车计划于本周末正式发布并开启预订，订金5000美元（约3.6万人民币），2025年正式上市，限量2000台，售价有望超过20万美元，将近于Model S的3倍。此外，Karm 南方财经全媒体见习记者林鹏 实习生 张梦琦 辛瑞 广州报道日前，南方财经全媒体记者从广东省林业局获悉，《关于进一步加强野生植物保护管理工作的通知》（以下简称《通知》）正式发布，明确 3 月 7 日消息，汽车领域的降价潮来袭，广汽埃安今日宣布 AION V Plus全系车型至高官降 2.3 万元。查询埃安官网发现，本次降价只涉及AION V Plus 的顶配车型 80 Max 版，原价23.29 万元，官降 2.3 万元，现价20.99 万元 3 月 8 日消息，据方程豹汽车官微，在 2024 方程豹深圳国际定制改装车展期间，两款深度定制的豹 5 新车亮相。据介绍，这两款新车由方程豹汽车联手改装厂牌运良越野、ARCANE WARRIOR 深度定制，官方称“打造个性多样的 21世纪经济报道记者 缴翼飞 实习生 林润 北京报道专精特新中小企业实现专业化、精细化、特色化发展，创新能力强，质量效益好，是优质中小企业的中坚力量。今年的政府工作报告强调，促进中小 。本文链接：马自达 CMU 车机系统曝多项高危漏洞，可导致黑客远程执行代码http://www.sushuapos.com/show-4-13275-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。