360：发现全球汽车操作系统多个高危漏洞

蓝天二号

12 月 11 日下午消息，360 集团称发现了多个汽车操作系统 QNX 的安全漏洞，包括严重级别的远程代码执行漏洞，该漏洞在通用漏洞评分系统中还获得过 9.8 分的高分（满分 10 分）。

据悉，作为汽车领域最大的操作系统供应商之一，BlackBerry 发行的 QNX 在车用市场占有率达到 75%，目前全球有超过 230 种车型使用 QNX 系统，包括大众、宝马、奥迪、保时捷、福特等众多知名汽车厂商，国内外数千万辆智能网联汽车中均搭载了基于 QNX 的车载娱乐系统。

在今年上半年，360 Sky-Go 团队向宝马提交过 QNX 漏洞，确认了该通用操作系统漏洞对汽车安全存在直接的安全威胁，这也是全球首个使用了 QNX 系统 0day 漏洞影响汽车安全的案例。360 Sky-Go 团队对该类型漏洞的发现和上报，获得了宝马集团以及 QNX 发行商 BlackBerry 的官方致谢。

据悉，该团队是 360 政企安全集团于 2014 年成立的国内早期研究智能网联汽车安全的公司之一，为行业提供合规检测能力、道路车辆实时监测能力以及安全运营服务。

ywsh

是不是在汽车上也装上360呀！

roguekiller

越智能的汽车，联网隐患越大........

wode833

360不仅仅是免费的360，人家总是有把刷子，360逆流而上也不是一般人能做到的，只是我个人不喜欢360；

偷电狂魔

还好现在普及的汽车操作系统只是车载娱乐系统，有点漏洞也无所谓，大不了开车不玩那些娱乐设施了，反正威胁不到安全性，真要是发展到智能驾驶系统，再要是发现如此严重的漏洞，那麻烦就大了。

lovelive10010

偷电狂魔 发表于 2021-12-11 19:48
还好现在普及的汽车操作系统只是车载娱乐系统，有点漏洞也无所谓，大不了开车不玩那些娱乐设施了，反正威胁 ...

先阶段宝马的系统好像影响不大，特斯拉那个才是，我一直在想，特斯拉自动驾驶的时候死机了怎么办

wwwab

偷电狂魔 发表于 2021-12-11 19:48
还好现在普及的汽车操作系统只是车载娱乐系统，有点漏洞也无所谓，大不了开车不玩那些娱乐设施了，反正威胁 ...

这种漏洞一般危害指数再大再高，真正要利用使用起来技术上面可没有那么这么简单的……

whf20

何止车载OS？万物互联嘛，被发现的漏洞肯定越来越多，影响越来越大！

安全强迫症

lovelive10010 发表于 2021-12-11 19:55
先阶段宝马的系统好像影响不大，特斯拉那个才是，我一直在想，特斯拉自动驾驶的时候死机了怎么办

第一rtos不太可能死机，第二肯定有备用方案，比如切换回手动。宝马油车之类的一样是电控，一样有操作系统跑里面。