部落格與觀點

隨著電動車（EV）車隊互聯程度越來越高，網路安全在確保長期運行效能、合規性與資產管理方面扮演關鍵角色。我們將探討現代車隊面臨的主要網路風險，並提出可行策略，幫助企業確保車輛的安全性、運行穩定性與高效的生產力。

隨著AI（人工智慧）、EV（電動車）、SDV（軟體定義車輛）重塑汽車產業，網路威脅也在同步發展。本文章根據 VicOne 2025 汽車網路安全報告，提供對產業威脅現況的深入見解，並概述汽車製造商應如何制定前瞻性策略，以保持領先地位。

安全研究人員發現 Subaru 影音資訊系統（IVI）管理面板存在漏洞，可能允許未經授權的存取，進而獲取個人資訊、GPS 記錄以及車輛控制權限。我們將探討這一發現，並強調汽車製造商在整個車輛生命週期內採取安全優先策略的重要性。

有效的攻擊路徑識別使汽車製造商和供應商能夠在日益複雜的威脅情況中保持領先。了解 VicOne xZETA 如何結合 AI 和精選的汽車威脅情報來簡化產品安全風險評估、最大限度地減少人工工作量並提供可操作的見解。

僅在 2025 年的前幾週，大量勒索軟體攻擊襲擊了全球汽車產業。我們研究近期的案例及其對汽車網路安全的更廣泛影響。

AI智慧座艙正在改變駕駛體驗，但其對AI的依賴也帶來了新的攻擊面。我們探討資料外洩和即時注入等風險如何威脅車輛安全，以及需要採取哪些措施來防範這些風險。

在 Pwn2Own Automotive 2024 期間，研究人員發現Phoenix Contact CHARX SEC-3100電動車充電控制器存在著兩個遠端程式碼執行（RCE）漏洞。我們將深入探討這些漏洞的影響及可能的緩解措施。

隨著汽車產業加速朝向 AI 驅動的軟體定義車輛邁進，對更智慧、高效的資訊安全防護需求前所未有地提升。VicOne 創新的 xCarbon Edge AI 將車輛轉變為主動防禦者，降低成本、提升效率，並保護駕駛免受新興網路威脅的危害。

Pwn2Own Automotive 2025 的最後一天發現了 8 個獨特的零日漏洞，為期三天的賽事總計發現了49 個零日漏洞，與第一屆數量相同。最終，Sina Kheirkhah 以 30.5 分的「Pwn 點數」摘得今年的「Pwn大師」桂冠。

Pwn2Own Automotive 2025 的第二日堪稱「特斯拉電動車充電器之日」，共有四個特斯拉壁掛式充電座(Wall Connector) 被成功攻破。總結第二天賽程總共揭露了 23 個獨特的零日漏洞，超越首日發現的 16 個漏洞。

在Pwn2Own Automotive 2025 的首日，就發現了 16 個獨特的零日漏洞。這是全球最大規模專注於連網車輛和軟體定義汽車的零日漏洞發掘競賽。

我們深入探討了日本NCC集團組隊在 Pwn2Own Automotive 2024競賽中利用的雙漏洞鏈，該漏洞使團隊能夠在 Alpine Halo9 iLX-F509 車載資訊娛樂(IVI)系統上玩射擊遊戲《毀滅戰士(Doom)》。我們強調了攻擊者一旦獲得根(root)訪問權限，後果將更為嚴重，並建議採取對策以降低風險。