首页
社区
课程
招聘
[原创] 车机安全研究 -- Braktooth 拒绝服务攻击
发表于: 2023-4-10 20:42 11841

[原创] 车机安全研究 -- Braktooth 拒绝服务攻击

2023-4-10 20:42
11841

近日星舆实验室的安全研究人员发现近 10 款汽车的车机系统受 Braktooth 拒绝服务攻击影响。 研究发现每款汽车受漏洞影响的表象都有所不同, 具体细节请参考以下视频 DEMO。 同时星舆实验室已按照漏洞披露原则上报给厂商及工信部。

 

1) (尼桑日产)

 

表象: 蓝牙连接中断。 车机死机, 按键无反应。

 

DEMO: https://www.youtube.com/watch?v=11zfyoa90m4

 

2) (哪吒汽车)

 

表象: 蓝牙播放音乐卡顿, 最终蓝牙连接中断。

 

3) (TESLA-MODEL3)

 

表象: 蓝牙播放音乐卡顿, 攻击停止即恢复正常

 

DEMO: https://www.youtube.com/watch?v=8lHmj6K55aw

 

4) (TESLA-MODELX)

 

表象: 蓝牙播放音乐卡顿, 攻击停止即恢复正常

 

DEMO: https://www.youtube.com/watch?v=rPB5VJ33UkQ

 

5) (极狐ARCFOX-aS)

 

表象: 蓝牙播放音乐卡顿, 攻击停止即恢复正常

 

DEMO: https://www.youtube.com/watch?v=TAAXBUKgW3E

 

6) (极狐ARCFOX-aS-HI)

 

表象: 蓝牙播放音乐卡顿, 攻击停止即恢复正常

 

DEMO: https://www.youtube.com/watch?v=xtdZP5ZuGbI

 

7) (零跑C01)

 

表象: 蓝牙播放音乐卡顿, 最终蓝牙连接中断。

 

DEMO: https://www.youtube.com/watch?v=L4nSyDHVQds

 

8) (蔚来ET5)

 

表象: 蓝牙连接中断。

 

DEMO: https://www.youtube.com/watch?v=fBQEbC4Ci3Y

 

9) (大众ID4X)

 

表象: 蓝牙连接中断。

 

DEMO: https://www.youtube.com/watch?v=ELmdQ5RwTqo

 

10) (长安UNI-T)

 

表象: 蓝牙连接中断。 车机出现假死现象。

 

DEMO: https://www.youtube.com/watch?v=gfGKL9fKO08


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 2
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//