您现在的位置是：测试开发营 > 网络安全
梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露
测试开发营2025-11-26 23:01:21【网络安全】1人已围观
简介上周，俄罗斯网络安全公司卡巴斯基发布了一篇博客文章梅赛德斯-奔驰主机安全研究报告），深入分析了梅赛德斯—奔驰用户体验MBUX）系统。此次研究主要针对第一代MBUX系统，卡巴斯基详细描述了它的研究发现，
上周 ，梅赛俄罗斯网络安全公司卡巴斯基发布了一篇博客文章（梅赛德斯-奔驰主机安全研究报告），奔驰深入分析了梅赛德斯—奔驰用户体验（MBUX）系统。信息系统详细信息此次研究主要针对第一代MBUX系统 ，娱乐卡巴斯基详细描述了它的漏洞研究发现 ，并针对每个漏洞发布了安全公告 。披露
这些漏洞中，源码库梅赛部分可用于发动拒绝服务（DoS）攻击 ，奔驰另一些则可用于获取数据 、信息系统详细信息执行命令注入以及提升权限。娱乐卡巴斯基证实，漏洞攻击者如果能够接触到目标车辆，披露就可以通过USB或自定义UPC连接利用某些漏洞 ，梅赛禁用主机单元中的模板下载奔驰防盗保护功能 、对车辆进行调校以及解锁付费服务。信息系统详细信息这些漏洞已被分配了2023年和2024年的CVE标识符 。
梅赛德斯—奔驰方面表示 ，他们早在2022年就已知晓卡巴斯基的研究结果 。亿华云同时指出 ，研究人员所描述的攻击场景需要对车辆进行现场物理接触 ，并且需要进入车辆内部，甚至拆卸并打开主机单元 ，较新的信息娱乐系统版本不受影响 。云计算梅赛德斯—奔驰强调 ，其产品和服务的安全性具有“高优先级” ，并呼吁研究人员通过其漏洞披露计划报告相关发现 。
此前 ，该公司还曾因员工泄露GitHub令牌而暴露其IT基础设施的安全隐患 。源码下载一年前，RedHunt Labs曾报告称 ，一名奔驰员工泄露的GitHub令牌可访问公司GitHub企业服务器上存储的所有源代码 。
此次事件也再次提醒汽车行业 ，随着车辆智能化程度的免费模板提升，网络安全问题已成为不容忽视的重要课题 。
参考链接：https://www.securityweek.com/details-disclosed-for-mercedes-benz-infotainment-vulnerabilities/
很赞哦!（2233）
下一篇： 2024年信息安全不完全预测
相关文章
- 全球眼镜巨头Luxottica承认泄露7000万客户数据
- 2016年惠普笔记本的性能和用户评价如何？
- 数据恢复方法（深入了解硬盘数据恢复技术，挽救已丢失的重要文件）
- 硬盘修复的简单方法（不用担心！轻松修复你的硬盘困扰）
- Atlassian修复了一个关键的Confluence漏洞
- 飞利浦AC6606空气净化器的性能与特点（深入了解飞利浦AC6606空气净化器的领先技术和高效过滤系统）
- 探索R5M430显卡的性能和特点（一款适合轻度图形处理的中低端显卡）
- 罗技G403在CF中的表现如何？（以罗技G403为主的CF游戏体验）
- ELK Stack 的安全性如何保障？
- 探析以生鲜电商为主题的商业模式及发展前景（以生鲜电商为切入点，揭秘新零售领域的机遇与挑战）
