[新聞] 福特證實車載資訊系統Sync3存在Wi-Fi元

[ppokok (楊小八)]

原文連結：https://www.ithome.com.tw/news/158288

原文內容：

8月10日福特發布資安通告，有研究人員發現旗下部分2021年至2022年車款採用的Sync3車
載資訊系統裡，採用的WL18xx MCP驅動程式，存在記憶體緩衝區溢位漏洞CVE-2023-29468
，攻擊者若是在車載資訊系統Wi-Fi訊號範圍，就有可能藉由含有弱點的MCP驅動程式，取
得覆寫主機記憶體的能力，CVSS風險評分介於8.8至9.6分，影響WILINK8-WIFI-MCP8的8.5
_SP3以前版本。

對此，福特表示，截至目前為止，尚未發現上述漏洞遭到利用，且攻擊者想要利用該漏洞
必須在車輛引擎發動、車載資訊系統啟用Wi-Fi連線的情況下，才能在車輛附近發動攻擊
；由於油門及控制車輛行進的系統受到防火牆保護，即使車載資訊系統遭到攻擊也不致影
響行車安全。該公司正在製作修補程式，在此更新軟體尚未推出之前，車主可在車載資訊
系統關閉Wi-Fi連線功能，即可緩解上述漏洞帶來的風險。

針對福特強調上述車載資訊系統漏洞不影響行車安全的說法，部分資安新聞網站顯然難以
認同。例如，Bleeping Computer便以「福特聲稱車輛含有Wi-Fi漏洞仍能安全行駛（Ford
 says cars with WiFi vulnerability still safe to drive）」為題進行報導；Securi
tyWeek則是以「福特聲稱Wi-Fi漏洞對車輛並非安全風險（Ford Says Wi-Fi Vulnerabili
ty Not a Safety Risk to Vehicles）」為題報導此事。

心得/說明：(30字以上)
雖然大概知道傳統車廠的車機系統通常都不太好，但可以透過Wi-Fi元件漏洞複寫主機記
憶體真的完全沒問題嗎？


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.214.126 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/car/M.1692163692.A.EE4.html
※ 編輯: ppokok (223.137.214.126 臺灣), 08/16/2023 13:29:12
推 TTLKING     : 同學們上電腦課了
※ 編輯: ppokok (223.137.214.126 臺灣), 08/16/2023 13:30:12
推 morrishh    : 2021~2022  那表示新款的沒問題了
推 gn60311     : 新開計算機概論課程
推 leo255112   : 幹，連計算機概論也能上課
推 Hoshan      : 計算機概論 上課啦～～
噓 a12587455   : 課程分真細…
推 nozomi3845  : 多元學習
推 keineAhnung : 資訊課程
推 computerqqq : 同學，這次要學C語言喔～
→ eulbos      : 開課 感恩 惜福
推 kelon       : 資管輔系學分
推 basterds    : 福祿壽理工學院分支副本—資安小學堂
推 evilguava   : 這是理工類全修班吧XD
推 Killercat   : 不過我老實講，這個bug在車上的話是真的還好...
→ Killercat   : 而且能藉由關閉wifi暫時解決等到patch出現
→ Killercat   : 而且說真的這其實沒辦法怪福特，這是德儀的包
推 donflower   : OSI七層模型理論課上起來!
→ Killercat   : 而且這包是發生在特定型號的德儀生產wifi模組
→ Killercat   : 目前還沒有針對性測試來證實對Sync3能有怎樣的影響
→ airnoon     : sync 請說一個指令
推 chillybreeze: 從理論到實做，軟硬體兼修，全方位汽修人才培訓課程
推 clark3530   : apstndp layers
推 QCANCER     : 說實話，這是TI的鍋...
推 MK47        : 從機械、化工、材料、電機 現在終於要開資工學程了
→ MK47        : 福祿仔又贏了一拜
推 creulfact   : 這個問題還好吧 Wi-Fi關掉就好
推 exojin      : 哇咧，選修高階課程，給尊重。
推 EFERO       : 所以駭客入侵你的車機要幹嘛？讓你不能聽音樂？
→ EFERO       : sync3跟本沒什麼了不起的功能阿..有入侵的價值？
推 t5p3ax      : 藍芽有連著手機可能偷電話簿吧？唯一有價值的資料
→ t5p3ax      : 幫你用車機免持聽筒撥打 0204，這就可怕了吧
推 sjerrysss   : 福特大學資工系招生中
推 Gsm30768    : 車美式沒這問題
推 esienhour   : 負責任給推
→ Lowpapa     : 哇  資工課程也有
推 depe5175    : 資工課程開課嘍
→ inlon       : 笑死
→ joshau      : 車機安全性弱不是很正常嗎XD
推 benboy      : 車機很少用wifi 也不常更新XD
→ ASKA        : 通常有興趣入侵的是為了加功能吧...
推 milichang   : 軟體在車上根本多餘的 by 業內大佬
→ a901922001  : Wifi很慢從來沒用過 更新圖資系統直接回廠比較快