部分福特汽车受影响,正在紧急修复(漏洞福特汽车德州仪器功能汽车)

8月5日,

其实这个问题不仅仅只有特斯拉才会碰到,未来所有的智能汽车都有可能会遇到,因为将会集成越来越多的各种传感器、芯片和软件,除了能开动、移动这个最大的区别之外,智能汽车更接近于一台高端的电脑或者智能手机。

有些朋友看到这里可能会说,未来汽车集成越来越多的功能,体验肯定会越来越好,这肯定是好事,但是,实际情况可能并没有大家想象中的那么乐观。

因为智能汽车对稳定性和安全性的要求要高得多,如果是电脑或者智能手机的软硬件存在bug或者漏洞,最坏的结果是电脑运行不稳定,频繁蓝屏死机,丢失数据等等。
但是,如果是智能汽车的软硬件存在bug或者漏洞,那么后果就会非常严重,甚至可能会出现关键时刻操作失灵,车毁人亡的惨剧。

部分福特汽车受影响,正在紧急修复(漏洞福特汽车德州仪器功能汽车) 汽修知识
(图片来自网络侵删)

举例来说,比如说自动刹车功能,如果该功能不完善、存在较大的bug,就有可能会导致汽车在应该刹车的时候不刹车,刹不下来,在车流很密集、不应该刹车的时候又突然乱刹车,以至于后面的车辆来不及反应,造成追尾事故等等,这种情况俗称为“幽灵刹车”。

——请注意,上述这些例子并非是

言归正传,

德州仪器表示,核心问题是TI WiLink WL18xx MCP驱动程序允许在管理框架中解析无限信息元素,攻击者可以利用这个漏洞人为地制造某些特殊情况,从而触发缓冲区溢出,并执行远程恶意代码。

德州仪器将该漏洞命名为“CVE-2023-29468”,严重程度定在8.8到9.6分之间,满分为10分,这个漏洞等级已经很高了。

那么,应该如何解决这个问题呢?2015年以后生产的福特汽车的车主应该立即检查他们的信息娱乐系统是否搭载了该公司的Sync 3软件,如果是,建议暂时关闭WiFi功能,另外强烈建议升级至Sync 4。

但是,这样做会带来一个问题,福特汽车方面经常会通过网络向用户推送、更新信息娱乐系统,如果用户关闭WiFi功能,这部分更新功能也会受影响。
福特公司建议用户在这段特殊时期内,先使用个人电脑将补丁下载到USB驱动器上,然后再插到汽车上进行更新。

福特方面强调,信息娱乐系统在转向、油门和刹车等关键功能上都设有防火墙,即使遭受入侵,这些关键功能也不会受影响,不会危及车内人员的安全。

客观来看,这个问题比较严重,但是好在主要只是软件方面的问题,目前德州仪器和福特汽车方面正在紧急合作,以尽快推出修复补丁。

所以,对于智能汽车的未来大家并不能盲目乐观,厂商后续所提供的支持服务也非常重要,对于电脑和智能手机,有部分朋友关闭、禁用了自动更新功能,在未来智能汽车普及的时代,就不能再这样做了,预期类似的情况会越来越多。

联系我们

在线咨询:点击这里给我发消息