【ITBEAR】近日，趨勢科技安全團隊揭露，日本知名汽車制造商馬自達旗下多款車型的車機系統存在嚴重安全漏洞。這些漏洞的發現，對駕駛者及車輛安全構成了不小的威脅。
受影響的車型包括2014至2021年款的Mazda 3等，且涉及特定系統版本為74.00.324A的車機。研究團隊指出，黑客可能通過控制車主手機，進而在車主將手機連接至車機系統時，利用漏洞以最高權限執行惡意代碼。
詳細來說，揭露的漏洞包括以下幾項：
首先是CVE-2024-8355，這是一個存在于DeviceManager中的iAP序列號SQL注入漏洞，允許黑客通過連接的蘋果設備進行SQL注入攻擊，進而以root權限篡改數據庫，實現代碼的任意執行。
其次，CVE-2024-8359、CVE-2024-8360及CVE-2024-8358這三個漏洞，可使攻擊者在CMU的更新過程中注入惡意指令，達到遠程執行代碼的目的。
再者，CVE-2024-8357漏洞涉及SoC驗證不足，黑客可借此修改根文件系統，植入后門程序，或執行任意代碼，而系統無法進行有效驗證。
最后，還有一個影響VIP MCU模塊的CVE-2024-8356漏洞。黑客可通過篡改更新文件，并在FAT32格式的USB存儲設備上創建特定文件來入侵車載網絡。
研究人員警告，這些漏洞的利用難度并不高。黑客只需制作一個特制的USB存儲設備，并將其插入車機系統，便能觸發漏洞利用過程。
隨著汽車數字化進程的推進，車輛安全問題日益凸顯。此次馬自達車機系統漏洞的發現，再次提醒了車主和制造商需對車輛安全保持高度警惕。車主應及時關注并安裝官方提供的軟件更新，以降低潛在風險。
