揭露風險：成功解密 Android OTA 獲得的資安啟示
一位研究人員成功解密車載資訊娛樂系統的 Android OTA 更新，進而獲取了專有程式碼的存取權。我們研究了他使用的方法，以及介紹這對現代車輛網路安全所代表的意義。
IVI systems
Apple CarPlay「AirBorne」漏洞及其對汽車產業的影響
Apple的AirPlay通訊協定中出現一系列被稱為「AirBorne」的高風險漏洞，可能使搭載CarPlay的車輛面臨遠端程式碼執行、隱私洩漏，甚至系統遭入侵的潛在風險。我們將說明這些漏洞的技術細節原理、生活中實際可能遭利用的情境，以及車主與汽車產業相關業者可以採取哪些措施來保護自己。
Pwn2Own Automotive漏洞解析：解析Pioneer IVI 系統 3 漏洞攻擊鏈
我們分析了安全研究人員在 Pwn2Own Automotive 2024 上針對 Pioneer DMH-WT7600NEX 車載資訊娛樂系統(IVI)展示的三漏洞攻擊鏈。我們將其對應到汽車威脅矩陣(Automotive Threat Matrix)，並重點介紹了緩解類似漏洞的業界最佳實踐，期降低類似的攻擊風險。
Subaru 影音資訊系統（IVI）管理面板漏洞可能導致車輛追蹤與控制風險
安全研究人員發現 Subaru 影音資訊系統（IVI）管理面板存在漏洞，可能允許未經授權的存取，進而獲取個人資訊、GPS 記錄以及車輛控制權限。我們將探討這一發現，並強調汽車製造商在整個車輛生命週期內採取安全優先策略的重要性。
Pwn2Own Automotive漏洞解析：在IVI 系統上玩《毀滅戰士》：Alpine Halo9於去年Pwn2Own Automotive上找到更多漏洞
我們深入探討了日本NCC集團組隊在 Pwn2Own Automotive 2024競賽中利用的雙漏洞鏈，該漏洞使團隊能夠在 Alpine Halo9 iLX-F509 車載資訊娛樂(IVI)系統上玩射擊遊戲《毀滅戰士(Doom)》。我們強調了攻擊者一旦獲得根(root)訪問權限，後果將更為嚴重，並建議採取對策以降低風險。
Pwn2Own Automotive漏洞解析：Alpine Halo9 IVI 系統中發現一個嚴重的零點擊RCE藍牙漏洞
Pwn2Own Automotive 2024 競賽發現了 Alpine Halo9 IVI 系統中的一個關鍵的零點擊遠端程式碼執行(RCE) 藍牙漏洞，凸顯了聯網車輛中專有實施的風險。我們將探討這一漏洞的發現過程、利用技術，以及針對新興威脅保障汽車技術安全的關鍵啟要點。
針對車載資訊娛樂（IVI）系統中多個零日漏洞的安全緩解措施
ZDI 已在某車載資訊娛樂 (IVI) 系統中發現了六個零日漏洞。由於這些漏洞尚未修補，我們建議採取最佳的安全實踐，最大程度地減少潛在風險並強化連網車輛的 IVI 系統。
Pwn2Own Automotive漏洞解析：Synacktiv 團隊在Pwn2Own Automotive 2024 中利用雙漏洞鏈入侵 Tesla IVI 系統
讓我們看看 Synacktiv 如何成功利用了兩個錯誤鏈，在 Pwn2Own Automotive 2024 駭客競賽中成功入侵特斯拉的車載資訊娛樂 (IVI) 系統。文中我們將深入探討了這兩個漏洞鏈的運作原理，並強調增強汽車網路安全的安全要點。