斯柯达和大众汽车信息娱乐系统漏洞：攻击者可在10米内无接触入侵

主要观点总结

网络安全研究人员发现斯柯达和大众汽车的某些车型的车载娱乐系统中存在多个漏洞，这些漏洞可能让黑客远程跟踪并访问用户的敏感数据。PCAutomotive在欧洲黑帽大会上公布了影响斯柯达Superb III轿车最新型号的12个新安全漏洞。漏洞存在于MIB3信息娱乐单元中，攻击者可利用这些漏洞获取GPS数据、录制车内对话、捕获屏幕截图、在车内播放声音并访问手机联系人数据库。超过140万辆汽车可能易受攻击，攻击者可在10米范围内无需认证利用这些漏洞。此外，研究人员还发现斯柯达和大众汽车OBD接口的问题，可能允许攻击者绕过UDS认证并导致车辆发动机等部件在高速行驶时关闭。大众集团已修补这些漏洞，斯柯达公司正解决这些问题并确保不会对客户安全和车辆构成危险。

关键观点总结

关键观点1: 斯柯达和大众汽车的车载娱乐系统存在多个漏洞。

这些漏洞可以让攻击者获取GPS数据、录制车内对话、捕获屏幕截图、在车内播放声音并访问手机联系人数据库。

关键观点2: PCAutomotive公布了影响斯柯达Superb III轿车最新型号的12个新安全漏洞。

这些漏洞主要存在于MIB3信息娱乐单元中，攻击者可利用这些漏洞进行远程攻击。

关键观点3: 超过140万辆汽车可能受到这些漏洞的影响。

攻击者可以在10米范围内，无需认证，使用蓝牙连接到车辆的媒体单元就能利用这些漏洞。

关键观点4: 研究人员还发现斯柯达和大众汽车的OBD接口存在问题。

这个问题可能允许潜在攻击者绕过UDS认证，并在高速行驶时导致车辆发动机和其他部件关闭。

关键观点5: 大众集团已修补这些漏洞。

斯柯达公司正在解决这些问题，并确保不会对客户安全和车辆构成危险。