ข่าว

ห้องปฏิบัติการของ Tencent ค้นพบช่องโหว่ด้านความปลอดภัย 14 ช่องใน BMW | แฮกเกอร์สามารถควบคุมยานพาหนะได้

ตามรายงานที่ได้รับการตีพิมพ์โดย Tencent Security Lab เมื่อวันที่ 22 พฤษภาคมโมเดล BMW หลายรุ่นมีรูโหว่หลายช่องรวมทั้งสิ้น 14 รายการซึ่งส่วนใหญ่เกิดขึ้นในข้อมูลรถยนต์ ส่วนหัวหน่วยซึ่งสามารถโจมตีจากระยะไกลเป็นเรื่องยากมากที่จะตรวจจับ

Cohen Laboratories เริ่มต้นเมื่อต้นปีที่แล้วและได้ทำการวิจัยเกี่ยวกับฮาร์ดแวร์และซอฟต์แวร์ BMW หลายรุ่นหลังจากผ่านไปนานกว่าหนึ่งปีเสร็จสิ้นรายงาน 26 หน้าและพบช่องโหว่ด้านความปลอดภัย 14 ช่องนักวิจัยได้มุ่งเน้นไปที่การวิเคราะห์ รถได้สัมผัสกับพื้นผิวการโจมตีหลายครั้งและพบว่าแฮ็กเกอร์สามารถทำให้ระบบ Infotainment ของรถยนต์และตัวควบคุมการสื่อสารผ่านระบบควบคุมระยะไกลเพื่อรับสิทธิ์ในการควบคุมยานพาหนะ

ในบรรดาช่องโหว่ 14 ช่องโหว่ที่ทีมวิจัยค้นพบพบว่ามี 12 ช่องเกิดขึ้นในระบบ Infotainment และ 6 ในนั้นสามารถควบคุมการบุกรุกได้จากระยะไกล 4 สามารถโจมตีผ่านอุปกรณ์ USB และ 2 ต้องมีการติดต่อทางกายภาพรูปแบบที่ได้รับผลกระทบ ได้แก่ I ระบบ X ระบบ 3 ระบบ 5 ระบบ 7 ระบบ ฯลฯ มีช่องโหว่อีก 2 ช่องที่เกี่ยวข้องกับ Central Gateway ดังนั้นจึงมีช่องโหว่สองช่องในส่วนประกอบที่ใช้งานหลังจากปี 2012


Cohen Lab ประกาศวิธีการบุกรุกจากระยะไกล


วิธีการบุกรุกท้องถิ่นของโคเฮนแล็บ

BMW ระบุทันทีว่าจะดำเนินการวิจัยและหวังว่าจะจัดหาแนวทางแก้ไขให้แก่ผู้ใช้โดยเร็วที่สุด Cohen Labs ยังคาดว่าจะเผยแพร่รายงานการศึกษาโดยละเอียดซึ่งจะอธิบายถึงรายละเอียดของช่องโหว่ในเดือนมีนาคมปีหน้า

2016 GoodChinaBrand | ICP: 12011751 | China Exports