高壓之下:探索特斯拉 TPMS 中的零點擊 RCE 漏洞
2024年12月18日這篇文章敘述我們檢查了 Synacktiv 研究人員在 2024 年 Pwn2Own 溫哥華大會上發現的特斯拉輪胎壓力監測系統 (TPMS) 中的零點擊遠端端程式碼執行 (RCE) 漏洞,並強調這個漏洞對連網車輛安全的影響。
VicOne 網路威脅研究實驗室推動汽車網路安全創新:VicOne 亮相 CES 2025
2024年12月13日VicOne 和我們的合作夥伴將在 CES 2025 這項突破性技術和創新的全球舞台上展示我們如何確保不斷發展的汽車生態系統的安全。
VicOnePwn2Own Automotive漏洞解析:Alpine Halo9 IVI 系統中發現一個嚴重的零點擊RCE藍牙漏洞
2024年12月12日Pwn2Own Automotive 2024 競賽發現了 Alpine Halo9 IVI 系統中的一個關鍵的零點擊遠端程式碼執行(RCE) 藍牙漏洞,凸顯了聯網車輛中專有實施的風險。我們將探討這一漏洞的發現過程、利用技術,以及針對新興威脅保障汽車技術安全的關鍵啟要點。
VicOne 網路威脅研究實驗室GenAI掌控你的方向盤:汽車網路安全能跟得上嗎?
2024年11月25日透過將下一代 Oryon 處理器整合到車載系統中,高通 (Qualcomm)在將 GenAI 引入汽車方面邁出了重要一步。這篇文章我們將探討支援 GenAI的技術,除了突顯其變革性的特質,也說明它所帶來的安全挑戰。
VicOne 網路威脅研究實驗室針對車載資訊娛樂(IVI)系統中多個零日漏洞的安全緩解措施
2024年11月18日ZDI 已在某車載資訊娛樂 (IVI) 系統中發現了六個零日漏洞。由於這些漏洞尚未修補,我們建議採取最佳的安全實踐,最大程度地減少潛在風險並強化連網車輛的 IVI 系統。
VicOne 網路威脅研究實驗室從駭客的視角出發,看如何駭入 Emporia 電動車充電器
2024年11月13日電動車 (EV) 充電器中暴露的串列介面存在重大安全漏洞,使攻擊者有機會篡改硬體與韌體。這提高了惡意侵入的意願與可能性,同時凸顯了採取強大安全措施防止此類漏洞被利用的必要性。
VicOne 網路威脅研究實驗室為什麼容器安全在軟體定義汽車領域至關重要
2024年11月8日軟體容器簡化了軟體定義汽車(SDV)的開發,但也帶來了新的安全風險。解決這些風險對於確保 SDV 系統的完整性非常重要。
VicOneAI驅動的防禦及更多應用:利用情報揭露並解決汽車的零日漏洞
2024年11月8日谷歌(Google)的Project Zero計畫最近公布已利用AI輔助框架發現了一個零日漏洞,這標誌著漏洞檢測領域的一個重大突破。我們研究了人工智慧技術和其他策略在確保採用更全面性汽車網路安全方法的重要性。
VicOnePwn2Own Automotive漏洞解析:Synacktiv 團隊在Pwn2Own Automotive 2024 中利用雙漏洞鏈入侵 Tesla IVI 系統
2024年11月4日讓我們看看 Synacktiv 如何成功利用了兩個錯誤鏈,在 Pwn2Own Automotive 2024 駭客競賽中成功入侵特斯拉的車載資訊娛樂 (IVI) 系統。文中我們將深入探討了這兩個漏洞鏈的運作原理,並強調增強汽車網路安全的安全要點。
VicOne 網路威脅研究實驗室衝過終點線:2024 年汽車 CTF 冠軍在底特律加冕
2024年10月25日VicOne和Block Harbor 共同舉辦的首度 Automotive CTF 2024 總決賽,於美國底特律舉行的第八屆年度 Auto-ISAC 網路安全高峰會中落下帷幕。
VicOnePwn2Own Automotive漏洞解析:Autel MaxiCharger 中更多基於堆疊的緩衝區溢出漏洞
2024年10月14日我們研究了在 Pwn2Own Automotive 競賽中發現的兩個 Autel MaxiCharger 漏洞:CVE-2024-23967 和 CVE-2024-23957。這兩個漏洞都被分類為基於堆疊的緩衝區溢出,這是一種經典但可避免的程式錯誤,可能會導致遠端程式碼執行。
VicOne 網路威脅研究實驗室身份驗證和 API 漏洞如何削弱車隊管理系統安全
2024年10月10日薄弱的身份驗證和 API 漏洞會給車隊管理系統帶來重大風險,暴露敏感數據,使系統容易受到網絡攻擊。我們將探討關鍵的安全措施,包括加密和 API 保護,以保障車隊管理和電動車(EV)系統的安全。
VicOne 網路威脅研究實驗室