腾讯安全科恩实验室发布最新研究成果,针对奔驰车载娱乐系统的安全研究

中国日报网2021-05-14

5月12日,腾讯安全科恩实验室发布《梅赛德斯-奔驰汽车信息安全研究综述报告》(以下简称《报告》),这是安全研究机构首次对现代车载娱乐系统进行全面的安全性分析,对指引车企完善网联汽车安全防护、促进网联汽车产业安全稳健发展具有重要意义。

腾讯安全科恩实验室遵循行业准则对梅赛德斯-奔驰网联汽车进行安全研究,在对其最新车载信息娱乐系统MBUX的软硬件进行全面深入的研究后,发现多个相关漏洞并成功在车载信息娱乐系统(Head Unit)和车载通讯模块(T-Box)的部分攻击面上实现利用。科恩实验室第一时间向戴姆勒报告本研究中发现的所有漏洞技术细节并协助进行漏洞修复。

戴姆勒团队充分认可腾讯安全科恩实验室在安全领域国际一流的专业度和技术实力。为感谢科恩在梅赛德斯-奔驰汽车相关信息安全研究中取得的优异成果,戴姆勒股份公司首席信息安全官Daniel Eitler及梅赛德斯-奔驰乘用车车辆信息技术安全负责人Adi Ofek为科恩实验室颁发签名致谢函。

图片17.jpg

现代信息娱乐系统比以往更强大、复杂和安全,梅赛德斯-奔驰的MBUX也不例外。据了解,MBUX是梅赛德斯-奔驰最新的车载信息娱乐系统,自2018年A级车型中首次推出后,陆续在梅赛德斯-奔驰E级、GLE、GLS、EQC等车型搭载上市。

在实验环境中,科恩实验室首先通过物理接触获得车机权限,随后实现车载信息娱乐系统(Head Unit)远程控制。继而能够远程控制车辆的某些功能,例如更改内部氛围灯的颜色,在信息娱乐屏幕上显示图像等。同时,在调试版本的车载通讯模块(T-Box)上,能够入侵T-Box上的内部芯片,可以实现发送任意CAN数据。

腾讯安全科恩实验室在第一时间向戴姆勒报告了本研究中发现的所有漏洞技术细节,目前所有漏洞细节和攻击方法均已得到戴姆勒官方确认。在整个过程中,科恩实验室与戴姆勒保持紧密高效地合作,严格遵守全球软件和互联网行业公认的“负责任的漏洞披露原则”, 并协助戴姆勒及时修复本次报告中涉及的漏洞。

图片18.jpg

图片19.jpg

腾讯安全科恩实验室作为腾讯集团旗下一支国际一流的信息安全团队,在桌面端安全、移动终端安全等基础安全领域有十多年的积累。近年来,科恩实验室积极布局车联网安全、工业互联网安全和AI安全等前沿方向,技术实力和研究成果达到了国际领先水平。

自2016年以来,腾讯安全科恩实验室已陆续协助特斯拉、宝马、雷克萨斯等国际知名汽车品牌发现并修复重大安全漏洞,提升整体安全性。

同时,为了进一步赋能智能网联汽车行业,腾讯安全科恩实验室开放自身核心技术能力,提供给智能网联汽车、安卓应用生态、IoT等行业,并根据产业实际痛点和研究推出了智能网联汽车信息安全行业解决方案,助力厂商修复安全问题并构建全面的安全体系,护航各行业数字化变革。

免责声明

本文登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。如有稿件内容、版权等问题请联系QQ:211544606

五大帮扶齐发力 精准施策结硕果 中国平安持

为持续巩固拓展脱贫攻坚成果,推进乡村全面振兴,10月30日,中国平安乡村振兴调研组走进内

Nxt v1.13.1:标志性更新为12年历史的区块

【2025年10月13日】由 Jelurida 团队开发的经典区块链平台 Nxt 正式发布其最后一个主网版本

Loro Piana 面料:百年傳承的奢華織藝,以

在瞬息萬變的時尚界,Loro Piana 以其百年傳承的匠心精神,書寫著奢華面料的不朽傳奇。這個源

千余人齐聚冀州“蔬”写未来!

11月3日至4日,以“发展高品质蔬菜 共享高品质生活”为主题的第八届京津冀蔬菜产业发展大会

2025中国生物技术创新大会Aging × AI·衰

2025中国生物技术创新大会Aging × AI·衰老机制解析与AI赋能分会在成

职场口才表达力作《直击人心——4种关键工

(本网最新消息)记者从机械工业出版社获悉:一部专为职场人打造的“表达秘籍”、以口才表

国医传薪火 仁术济江城 —— 中华名医冯诗

冯诗茗,男,1963年出生于湖北省南漳县,国家执业中医师、高级针灸师、中医主任医师、教授、高

2025中国生物技术创新大会眼科疾病领域精准

放眼未来 精准治疗10月30日,由中国生物技术发展中心主办,成都高新区管委会承办的2025中国

博士壁挂炉售后电话24 小时守护,全国上门

博士壁挂炉售后电话🔥400-8732-315:24 小时守护,全国上门解供暖难题!寒冬腊月壁挂炉突然

从算法到情感:DRDM打造AI+人性融合的护肤

在功能性护肤行业迈向智能化与个性化并行的今天,科技正在重新定义“服务”的内涵。然而,