发现多个汽车操作系统高危漏洞 360获宝马和系统商双重致谢
近日,三六零集团(股票代码:601360.SH)旗下的智能网联汽车安全实验室(以下简称360 Sky-Go)发现了多个汽车操作系统QNX的安全漏洞,其中更有在通用漏洞评分系统(CVSS)中获得9.8分(满分10分)的严重级别的远程代码执行漏洞,该漏洞影响BlackBerry QNX SDP从6.4到7.1等多个版本,成为影响车辆安全的重要隐患,目前上述漏洞官方已经发布修复方案。
作为汽车领域最大的操作系统供应商之一,BlackBerry发行的QNX在车用市场占有率达到75%,目前全球有超过230种车型使用QNX系统,包括大众、宝马、奥迪、保时捷、福特等众多知名汽车厂商,国内外数千万辆智能网联汽车中均搭载了基于QNX的车载娱乐系统。
BlackBerry官网发布的关于该漏洞的安全公告
据悉,360 Sky-Go团队已经连续两年获得QNX发行商BlackBerry的致谢,在2021年提交的十个漏洞中涵盖了TCP/IP协议栈、媒体库、内核等多个组件,BlackBerry为360的安全研究员颁发了“Super Finder Status”的称号,以表彰360 Sky-go团队在保护智能网联汽车用户安全领域所取得的卓越成果。
BlackBerry 2021年官网致谢页面
BlackBerry 2020年官网致谢页面
在今年上半年,360 Sky-Go就向宝马提交过QNX漏洞,确认了该通用操作系统漏洞对汽车安全存在直接的安全威胁,这也是全球首个使用了QNX系统0day漏洞影响汽车安全的案例。360 Sky-Go团队对该类型漏洞的发现和上报,先后获得了宝马集团以及QNX发行商BlackBerry的官方致谢。
宝马官网致谢页面
360 Sky-Go是360政企安全集团于2014年成立的国内早期研究智能网联汽车安全的公司之一,在汽车信息安全领域拥有丰富的研究成果和实践经验,依托360全面的数字化安全能力,形成一套符合国内外法律法规要求的针对智能汽车的安全事件的监测方案,以此来实现智能网联汽车安全事件的可感、可视、可追踪,为汽车行业提供合规检测能力、道路车辆实时监测能力以及安全运营服务。
近年来,360 Sky-Go团队一直深耕在车联网行业,致力于将车联网安全研究向纵深演进,进一步推动国内外车联网产业的创新和安全发展。此前,360 Sky-Go安全团队就曾全球独家发布《梅赛德斯-奔驰安全研究报告》,披露并协助修复19个安全漏洞,获得了梅赛德斯-奔驰官方的肯定。除此之外,360 Sky-Go还一直致力于推动车联网安全相关标准在全国乃至全球范围内的建设与落地,今年一月份正式发布的ITU-T X.1376《使用大数据的联网汽车安全异常行为检测机制》作为中国牵头的第一个汽车安全国际标准,就是由360 Sky-Go团队根据多年攻防经验总结出的汽车网络安全异常行为检测机制。目前,360已累计牵头标准制订11项、累计参与标准制订超过200项、累计发布标准超过90项、获得各级标准化组织奖项7次。
未来,360 Sky-Go将继续深耕汽车安全领域,在360政企安全集团数字化安全能力框架的指引下,不断为守护数字化时代智能网联汽车产业安全健康的发展而做出努力。
-
银行卡不用了要怎么注销?银行卡注销必须去银行吗?
-
净值估算是什么意思?净值估算是怎么看涨跌的?
-
转融通是什么意思概念解释?什么是转融通业务?
-
基金回报率是什么意思?基金回报率怎么计算的?
-
年报是什么意思?年报是什么时候报的怎么做?
-
中国有对冲基金吗?我国有哪些对冲基金?
-
什么叫基金爆仓?基金爆仓是不是全亏了?
-
什么是h股股票?h股和a股有什么区别?
-
沪股通是什么意思?沪股通买入意味着什么?
-
亚投行是什么组织?亚投行是什么时候成立的?
-
什么是寿险?寿险的功能与意义是什么?
-
股票跌停是什么意思?股票跌停意味着什么?
-
什么叫做余额宝体验金?余额宝体验金是怎么回事?
-
什么是保本型基金? 哪种基金是保本型基金?
-
基金折算是什么意思?基金折算是好事还是坏事?
-
盘活存量资产 12只公募REITs上市后平均涨幅近14%
-
目标价调至18.5港元 安信国际给予伟禄“买入”评级
-
陆金所控股一季度净利润52.9亿元 同比增长6.5%
-
央企改革开始提速 多只央企概念股27日涨停
-
什么叫大非农和小非农?大非农和小非农的区别是什么?