https://vicone.com/zh/ 掌握 VicOne 最新的汽車資安新聞、研究洞察與專家觀點。 zh-TW Wed, 26 Aug 2026 03:19:00 GMT https://vicone.com/zh/blog/how-badbox-linked-malware-turned-automotive-head-units-into-proxy-nodes/https://vicone.com/zh/blog/how-badbox-linked-malware-turned-automotive-head-units-into-proxy-nodes/ VicOne 深入分析 BADBOX 相關惡意軟體如何利用 DoFun Android 車用主機的 MQTT 通訊弱點與 OTA 更新機制，持續植入惡意程式。 Blog VicOne 網路威脅研究實驗室 Wed, 26 Aug 2026 03:19:00 GMT https://vicone.com/zh/company/press-releases/vicone-turns-def-con-34-robot-hacking-research-into-free-nvidia-isaac-sim-extension/https://vicone.com/zh/company/press-releases/vicone-turns-def-con-34-robot-hacking-research-into-free-nvidia-isaac-sim-extension/ VicOne Radeis 擴充套件專為 NVIDIA Isaac Sim™ 開發，讓機器人開發團隊可將 VicOne 建立的 Cyber-Safety（資安與運行安全）攻擊情境套用至自有機器人模型，並於部署前驗證攻擊是否可能影響機器人行為。 Press Release Sun, 09 Aug 2026 10:30:00 GMT https://vicone.com/zh/company/press-releases/when-ai-moves-from-screens-to-the-real-world-vicone-reveals-emerging-physical-ai-cybersecurity-risks-at-cybersec/https://vicone.com/zh/company/press-releases/when-ai-moves-from-screens-to-the-real-world-vicone-reveals-emerging-physical-ai-cybersecurity-risks-at-cybersec/ 攜手帝濶智慧科技與長聯科技，從公共巡邏、醫療與長照場域推動AI機器人部署前安全驗證。 Press Release VicOne Thu, 07 May 2026 08:00:00 GMT https://vicone.com/zh/company/press-releases/vicone-2026-automotive-cybersecurity-report-cyber-incidents-now-span-entire-organizations/https://vicone.com/zh/company/press-releases/vicone-2026-automotive-cybersecurity-report-cyber-incidents-now-span-entire-organizations/ 2025 年汽車網路資安事件數量增加至原來的三倍。最新資料顯示，汽車網路資安風險如今已涵蓋車輛、雲端與企業 IT，並正在重塑治理優先順序。 Press Release VicOne Tue, 24 Mar 2026 08:00:00 GMT https://vicone.com/zh/company/press-releases/vicone-publishes-case-study-on-jrc-mobilitys-implementation-of-xzeta-automotive-sbom-and-vulnerability-management-s/https://vicone.com/zh/company/press-releases/vicone-publishes-case-study-on-jrc-mobilitys-implementation-of-xzeta-automotive-sbom-and-vulnerability-management-s/ 【案例研究】JRC Mobility 已導入 VicOne 的汽車 SBOM 管理與弱點緩解工具「xZETA」。透過此解決方案，該公司在短時間內達成歐洲 RED 與 EN18031 法規的合規要求，並相較於人工流程大幅降低驗證所需工時。 Press Release VicOne Tue, 24 Feb 2026 08:00:00 GMT https://vicone.com/zh/company/press-releases/vicone-and-p3-digital-services-co-present-secure-ai-driven-intelligence-cockpit-vision-at-ces-2026/https://vicone.com/zh/company/press-releases/vicone-and-p3-digital-services-co-present-secure-ai-driven-intelligence-cockpit-vision-at-ces-2026/ 揭示 AI 驅動座艙邁向邊緣運算時代的安全關鍵 Press Release VicOne Mon, 05 Jan 2026 08:00:00 GMT https://vicone.com/zh/blog/thousands-of-vehicles-at-risk-zero-day-vulnerabilities-reveal-a-critical-blind-spot-in-automotive-cybersecurity/https://vicone.com/zh/blog/thousands-of-vehicles-at-risk-zero-day-vulnerabilities-reveal-a-critical-blind-spot-in-automotive-cybersecurity/ 這篇文章分析在主流售後車用裝置中發現的多項零日漏洞，並將其對應至汽車威脅矩陣（Automotive Threat Matrix），進一步說明攻擊者在現實生活中可能如何利用這些關鍵弱點進行攻擊。 Blog VicOne 網路威脅研究實驗室 Wed, 17 Dec 2025 08:00:00 GMT https://vicone.com/zh/blog/when-security-becomes-a-single-point-of-failure-lessons-for-car-oems/https://vicone.com/zh/blog/when-security-becomes-a-single-point-of-failure-lessons-for-car-oems/ 本文分析了近期影響某位高奢汽車品牌的車輛癱瘓事件：事件經過、可能發生與未發生的情況，以及汽車製造商如何避免防盜系統影響車輛的可用性和安全性。 Blog VicOne 網路威脅研究實驗室 Fri, 12 Dec 2025 08:00:00 GMT https://vicone.com/zh/blog/understanding-the-vulnerabilities-in-ev-charging-communication-security-insights-and-broader-implications/https://vicone.com/zh/blog/understanding-the-vulnerabilities-in-ev-charging-communication-security-insights-and-broader-implications/ 這篇文章分析了近期 DEF CON 33 大會上揭露的電動車 (EV) 充電通訊漏洞，說明其緩解措施和對整個產業所帶來更廣泛深遠的影響。 Blog VicOne Thu, 04 Dec 2025 08:00:00 GMT https://vicone.com/zh/blog/from-pwn2own-automotive-how-zero-day-vulnerabilities-expose-gaps-in-evse-cybersecurity-standards/https://vicone.com/zh/blog/from-pwn2own-automotive-how-zero-day-vulnerabilities-expose-gaps-in-evse-cybersecurity-standards/ 我們分析了Pwn2Own Automotive競賽中發現的電動車充電樁漏洞，揭示現行電動車充電樁網路安全標準的不足之處，以及為何更強大、更統一的資安防護措施對於保障充電基礎設施的安全至關重要。 Blog VicOne Fri, 28 Nov 2025 08:00:00 GMT https://vicone.com/zh/blog/how-the-euro-7-emissions-regulation-redefines-compliance-for-the-automotive-industry/https://vicone.com/zh/blog/how-the-euro-7-emissions-regulation-redefines-compliance-for-the-automotive-industry/ Euro 7 將排放完整性與資安正式掛鉤。我們將展示如何透過對現有聯合國R155框架進行最小程度的更新，利用差異化的分級TARA（技術評估和審查）機制，實務性地滿足 Euro 7 的防竄改（anti-tampering）合規要求。 Blog VicOne Thu, 20 Nov 2025 08:00:00 GMT https://vicone.com/zh/company/press-releases/tesla-and-alpitronic-named-title-sponsors-for-pwn2own-automotive-2026-advancing-global-vehicle-and-ev-charging-cybersecurity/https://vicone.com/zh/company/press-releases/tesla-and-alpitronic-named-title-sponsors-for-pwn2own-automotive-2026-advancing-global-vehicle-and-ev-charging-cybersecurity/ 全球最大的零日漏洞發掘競賽 Pwn2Own Automotive旨揭露軟體定義汽車和電動車充電生態系統日益嚴峻的網路安全挑戰。 Press Release VicOne Tue, 18 Nov 2025 08:00:00 GMT https://vicone.com/zh/blog/not-if-but-when-cybersecurity-risks-in-evse-infrastructure/https://vicone.com/zh/blog/not-if-but-when-cybersecurity-risks-in-evse-infrastructure/ VicOne 與美國移動力中心（American Center for Mobility, ACM）共同探討電動車供電設備（EVSE）不斷演變的威脅情勢，並提出保護電網邊緣安全的策略。 Blog VicOne 網路威脅研究實驗室 Fri, 14 Nov 2025 08:00:00 GMT https://vicone.com/zh/company/press-releases/vicone-lab-r7-and-decloak-intelligences-forge-strategic-partnership-to-secure-the-next-generation-of-ai-robots/https://vicone.com/zh/company/press-releases/vicone-lab-r7-and-decloak-intelligences-forge-strategic-partnership-to-secure-the-next-generation-of-ai-robots/ 系統層到模型層全面防護，協助AI機器人各領域產業因應衍生的個人隱私與安全威脅挑戰 Press Release VicOne Tue, 11 Nov 2025 08:00:00 GMT https://vicone.com/zh/blog/understanding-ramn-how-open-source-platforms-shape-automotive-embedded-research/https://vicone.com/zh/blog/understanding-ramn-how-open-source-platforms-shape-automotive-embedded-research/ VicOne透過這篇文章探討了 RAMN（尤其是與 CARLA 模擬器結合使用時）如何讓汽車嵌入式系統和網路安全研究達到安全、便捷的實驗和模擬。 Blog VicOne Thu, 06 Nov 2025 08:00:00 GMT https://vicone.com/zh/blog/vicone-situational-awareness-report-cybersecurity-in-the-automotive-transportation-and-logistics-sectors-in-q3-2025/https://vicone.com/zh/blog/vicone-situational-awareness-report-cybersecurity-in-the-automotive-transportation-and-logistics-sectors-in-q3-2025/ VicOne發表2025 年第三季情勢感知報告。這篇文章主要分享這份報告的重要洞察與見解，聚焦於汽車、運輸與物流產業的資安趨勢。 Blog VicOne 網路威脅研究實驗室 Fri, 31 Oct 2025 08:00:00 GMT https://vicone.com/zh/blog/what-can-injection-exposes-in-connected-vehicles/https://vicone.com/zh/blog/what-can-injection-exposes-in-connected-vehicles/ 我們探討了SPIRITCYBER Automotive CTF 2025的一項挑戰，該挑戰模擬CAN注入攻擊，以暴露現代連網車輛的安全漏洞。 Blog VicOne Wed, 29 Oct 2025 08:00:00 GMT https://vicone.com/zh/blog/pwn2own-automotive-2026-gears-up-rules-targets-and-whats-new/https://vicone.com/zh/blog/pwn2own-automotive-2026-gears-up-rules-targets-and-whats-new/ 第三屆Pwn2Own Automotive 漏洞發掘競賽將於 2026 年 1 月再次於東京舉辦這場賽事。看完這篇文章，了解這場全球規模最大的汽車領域道德駭客競賽的比賽規則、目標及最新動態。 Blog VicOne Tue, 21 Oct 2025 08:00:00 GMT https://vicone.com/zh/blog/soafee-blueprint-boosting-efficiency-and-reducing-cloud-costs-through-adaptive-edge-ai-threat-detection/https://vicone.com/zh/blog/soafee-blueprint-boosting-efficiency-and-reducing-cloud-costs-through-adaptive-edge-ai-threat-detection/ VicOne 的 xCarbon Edge AI 是基於 SOAFEE 架構，透過提升效率、優化雲端成本和降低硬體依賴性，徹底改變 AI 驅動的車輛防護。 Blog VicOne Wed, 15 Oct 2025 08:00:00 GMT https://vicone.com/zh/blog/is-iso-15118-enough-to-secure-ev-charging/https://vicone.com/zh/blog/is-iso-15118-enough-to-secure-ev-charging/ ISO 15118 承諾將實現更智慧、更安全的電動車 (EV) 充電，但也帶來了新的風險。閱讀我們最新的研究，了解如何確保電動車充電安全。 Blog VicOne Wed, 08 Oct 2025 08:00:00 GMT https://vicone.com/zh/blog/when-a-cyber-incident-halts-an-automaker-a-wake-up-call-for-supply-chain-security/https://vicone.com/zh/blog/when-a-cyber-incident-halts-an-automaker-a-wake-up-call-for-supply-chain-security/ 我們分析了車廠Jaguar以及Land Rover遭遇到的網路事件，再次強調汽車產業應該如何防禦類似的供應鏈攻擊。 Blog 張裕敏 Fri, 26 Sep 2025 08:00:00 GMT https://vicone.com/zh/company/press-releases/sasken-partners-with-vicone-to-deliver-end-to-end-automotive-cybersecurity-solutions/https://vicone.com/zh/company/press-releases/sasken-partners-with-vicone-to-deliver-end-to-end-automotive-cybersecurity-solutions/ 強化全球車廠與一階供應商的車載與車隊資安防護，推動聯網與電動車產業安全轉型 Press Release VicOne Wed, 24 Sep 2025 08:00:00 GMT https://vicone.com/zh/blog/redefining-risk-why-cybersecurity-is-critical-in-auto-insurance/https://vicone.com/zh/blog/redefining-risk-why-cybersecurity-is-critical-in-auto-insurance/ 這篇部落格摘錄自VicOne最新的研究報告《保障未來出行》，其重要內容闡述網路安全在快速發展的汽車保險產業中，為何是至關重要卻又常常被忽視的一環。 Blog VicOne Fri, 19 Sep 2025 08:00:00 GMT https://vicone.com/zh/blog/from-fob-to-phone-how-ccc-digital-key-40-shapes-automotive-cybersecurity/https://vicone.com/zh/blog/from-fob-to-phone-how-ccc-digital-key-40-shapes-automotive-cybersecurity/ 最新發布的CCC數位鑰匙4.0標示著連網汽車在創新與安全方面的平衡邁出了關鍵一步。我們將探討其新功能、更廣泛的產業趨勢及其對汽車網路安全的影響。 Blog VicOne 網路威脅研究實驗室 Fri, 12 Sep 2025 08:00:00 GMT https://vicone.com/zh/blog/inside-the-2025-global-vehicle-cyberchallenge-training-the-next-generation-of-defenders/https://vicone.com/zh/blog/inside-the-2025-global-vehicle-cyberchallenge-training-the-next-generation-of-defenders/ 8月22日至9月1日，VicOne和Block Harbor共同主辦了2025年全球汽車網路安全競賽（VCC），匯聚了來自世界各地、不同技能水平、但致力投身汽車網路安全事業的近500名人士。 Blog VicOne Wed, 10 Sep 2025 08:00:00 GMT https://vicone.com/zh/blog/securing-smart-transit-lessons-from-a-def-con-bus-hacking-demo/https://vicone.com/zh/blog/securing-smart-transit-lessons-from-a-def-con-bus-hacking-demo/ 在DEFCON 的一場公車遭到駭客攻擊的示範中，研究人員揭露攻擊者如何透過公車的公用Wi-Fi 進入並入侵關鍵系統，凸顯智慧運輸系統亟需更強大的車用資安防護。 Blog VicOne 網路威脅研究實驗室 Fri, 05 Sep 2025 08:00:00 GMT https://vicone.com/zh/blog/agentic-ai-is-coming-to-your-car-is-your-edge-ready-to-defend-it/https://vicone.com/zh/blog/agentic-ai-is-coming-to-your-car-is-your-edge-ready-to-defend-it/ 在先前的分析中，我們認為 GenAI 不僅僅是一種工具，更是深植於汽車供應鏈中的一種「活」的風險。我們強調，AI 模型在其生命週期的每一階段都會引入隱而不顯、又持續演變的安全風險。隨著產業加速邁向 GenAI 驅動的軟體定義車（SDV），另一股強大的技術也正快速崛起—代理型 AI（Agentic AI）。 Blog VicOne Wed, 03 Sep 2025 08:00:00 GMT https://vicone.com/zh/blog/mapping-the-connected-cars-attack-surface-an-osint-framework-for-automotive-threat-intelligence/https://vicone.com/zh/blog/mapping-the-connected-cars-attack-surface-an-osint-framework-for-automotive-threat-intelligence/ 在本篇部落格文章中，我們將介紹一種系統性的開源情報 (OSINT) 驅動方法，此方法與 Auto-ISAC 汽車威脅矩陣（ATM）相互映射對應，並且專為汽車威脅情報所設計。這種方法能協助資安研究人員與汽車製造商，繪製連網車輛不斷擴張的攻擊面。 Blog VicOne 網路威脅研究實驗室 Thu, 28 Aug 2025 08:00:00 GMT https://vicone.com/zh/blog/electric-vehicle-charger-security-risks-how-vulnerabilities-could-lead-to-fire-hazards/https://vicone.com/zh/blog/electric-vehicle-charger-security-risks-how-vulnerabilities-could-lead-to-fire-hazards/ 在今年Black Hat USA 2025大會上，資安研究人員揭露了電動車充電器上的漏洞，這些漏洞可能導致充電電纜過熱並造成起火。他們的發現凸顯了加強安全防護措施的迫切需求。 Blog VicOne 網路威脅研究實驗室 Tue, 26 Aug 2025 08:00:00 GMT https://vicone.com/zh/blog/the-living-risk-hiding-in-automotive-supply-chain-genai-model-security-risks/https://vicone.com/zh/blog/the-living-risk-hiding-in-automotive-supply-chain-genai-model-security-risks/ GenAI 與車輛系統整合，看似簡單的創新升級，其實是嵌入了一個能夠自主學習、演進和運作的系統。它不僅帶來了新功能，還帶來了一種新的、活生生的、不斷演變的供應鏈風險。 Blog VicOne Wed, 13 Aug 2025 08:00:00 GMT https://vicone.com/zh/blog/from-pwn2own-automotive-2025-unpacking-the-tesla-wall-connector-exploit-chain-and-its-broader-cybersecurity-implication/https://vicone.com/zh/blog/from-pwn2own-automotive-2025-unpacking-the-tesla-wall-connector-exploit-chain-and-its-broader-cybersecurity-implication/ 在本篇部落格文章中我們深入分析了今年Pwn2Own Automotive漏洞發掘競賽中針對特斯拉壁掛式充電樁的漏洞鏈，並將其映射到汽車威脅矩陣中，並探討了其對汽車網路安全以及電動車供電設備 (EVSE) 產業的更廣泛影響。 Blog VicOne 網路威脅研究實驗室 Tue, 05 Aug 2025 08:00:00 GMT https://vicone.com/zh/company/press-releases/panasonic-automotive-systems-and-vicone-expand-security-innovations-for-next-generation-vehicle-cockpit-systems/https://vicone.com/zh/company/press-releases/panasonic-automotive-systems-and-vicone-expand-security-innovations-for-next-generation-vehicle-cockpit-systems/ Panasonic Automotive Systems與VicOne宣布雙方針對新世代車載座艙系統中容器環境的資安創新擴展支援並完成技術驗證。 Press Release VicOne Tue, 05 Aug 2025 08:00:00 GMT https://vicone.com/zh/blog/phishing-beyond-emails-how-compromised-installers-threaten-automotive-software-supply-chains/https://vicone.com/zh/blog/phishing-beyond-emails-how-compromised-installers-threaten-automotive-software-supply-chains/ 我們深入檢視一起事件，了解攻擊者如何利用已簽署的 Windows 安裝程式部署 Redline Stealer 惡意軟體，並成功繞過傳統防禦機制。此事件揭示了汽車網路安全的重大盲點，並強調在整個軟體供應鏈中落實零信任（Zero Trust）原則的必要性。 Blog VicOne Wed, 23 Jul 2025 08:00:00 GMT https://vicone.com/zh/blog/get-cra-ready-one-platform-to-simplify-cra-compliance/https://vicone.com/zh/blog/get-cra-ready-one-platform-to-simplify-cra-compliance/ 歐盟《資安韌性法(EU Cyber Resilience Act, CRA)》制定了針對包含數位元素的產品 (PDE) 的網路安全要求。這意味著供應鏈中的製造商必須監控漏洞，並在發現漏洞後立即報告，否則將面臨巨額罰款。在這樣的法規環境下，製造商亟需一套能主動監測漏洞並進行軟體物料清單（SBOM）管理的解決方案，以確保合規與資安同步到位。 Blog VicOne Mon, 14 Jul 2025 08:00:00 GMT https://vicone.com/zh/blog/cve-2025-6019-a-privilege-escalation-flaw-with-implications-for-agl-and-sdvs/https://vicone.com/zh/blog/cve-2025-6019-a-privilege-escalation-flaw-with-implications-for-agl-and-sdvs/ 一個最近揭露的 Linux 漏洞顯示，看似普通的錯誤，正逐漸開始影響軟體定義車輛（SDV）。我們解析 CVE-2025-6019、探討它對 Automotive Grade Linux（AGL）的影響，以及它對車載網路安全所代表的意義。 Blog VicOne 網路威脅研究實驗室 Wed, 25 Jun 2025 08:00:00 GMT https://vicone.com/zh/company/press-releases/vicone-joins-esync-alliance-to-boost-automotive-ota-security/https://vicone.com/zh/company/press-releases/vicone-joins-esync-alliance-to-boost-automotive-ota-security/ 隨著 UN R155/R156 和 ISO 24089 法規推升對強大 OTA 框架的需求，汽車網路安全專家以專業知識協助建構車界安全標準 Press Release VicOne Thu, 29 May 2025 08:00:00 GMT https://vicone.com/zh/blog/replicating-ramn-using-a-single-stm32-board-a-hands-on-exploration/https://vicone.com/zh/blog/replicating-ramn-using-a-single-stm32-board-a-hands-on-exploration/ 這是一篇針對車廠先進網路開發或是相關研究人員的實務實作指南。內容介紹如何深入研究先進車載網路的一種實用且經濟高效的方法，而這僅需使用一塊 STM32 板即可複製全尺寸抗干擾汽車微型網路 (RAMN) 的核心功能。這個實務實作指南中，我們將逐步介紹設定流程，讓車廠工程師和領域愛好者能夠使用最少的硬體來製作逼真可用來測試的汽車通訊系統的原型。 Blog VicOne 網路威脅研究實驗室 Mon, 26 May 2025 08:00:00 GMT https://vicone.com/zh/blog/lockbit-ransomware-group-data-leak-implications-for-automotive-cybersecurity/https://vicone.com/zh/blog/lockbit-ransomware-group-data-leak-implications-for-automotive-cybersecurity/ 最近一起LockBit 勒索病毒集團的遭駭入侵事件，揭露了大量內部聊天紀錄，讓外界得以一窺該集團如何鎖定受害對象並進行勒索。其中，汽車公司以成為其主要攻擊焦點之一。我們將深入剖析此次資料外洩的關鍵發現，並提出務實的做法步驟，讓車廠面對LockBit 或類似的網路攻擊事件得以採取適當的防範措施。 Blog VicOne 網路威脅研究實驗室 Wed, 21 May 2025 08:00:00 GMT https://vicone.com/zh/blog/the-recall-risk-from-unseen-vulnerabilities-strategies-for-safer-software-defined-vehicles/https://vicone.com/zh/blog/the-recall-risk-from-unseen-vulnerabilities-strategies-for-safer-software-defined-vehicles/ 傳統的漏洞管理平台往往忽略零時差（zero-day）漏洞，使汽車產業面臨風險。深入了解 xZETA 如何提升漏洞的能見度，幫助業界領先掌握新興威脅。 Blog VicOne Wed, 21 May 2025 08:00:00 GMT https://vicone.com/zh/blog/exposing-the-risks-security-takeaways-from-a-successful-android-ota-decryption/https://vicone.com/zh/blog/exposing-the-risks-security-takeaways-from-a-successful-android-ota-decryption/ 一位研究人員成功解密車載資訊娛樂系統的 Android OTA 更新，進而獲取了專有程式碼的存取權。我們研究了他使用的方法，以及介紹這對現代車輛網路安全所代表的意義。 Blog VicOne 網路威脅研究實驗室 Tue, 13 May 2025 08:00:00 GMT https://vicone.com/zh/blog/automotive-threat-intelligence-is-it-your-shield-or-your-burden/https://vicone.com/zh/blog/automotive-threat-intelligence-is-it-your-shield-or-your-burden/ 隨著汽車網路威脅變得越來越複雜，汽車威脅情報 (TI) 變得更加重要。但並非所有解決方案都能有效降低風險。我們探討了為什麼正確的汽車 TI 方法可以帶來洞察力和資訊過載之間的差異。 Blog VicOne Thu, 08 May 2025 08:00:00 GMT https://vicone.com/zh/company/press-releases/vicones-new-xaurient-automotive-threat-intelligence-platform-enables-streamlined-and-tailored-threat-response/https://vicone.com/zh/company/press-releases/vicones-new-xaurient-automotive-threat-intelligence-platform-enables-streamlined-and-tailored-threat-response/ VicOne xAurient定義攻擊路徑、提供威脅情報、減少車廠與供應商的人力負擔 Press Release VicOne Thu, 08 May 2025 08:00:00 GMT https://vicone.com/zh/blog/why-dynamic-tara-matters-gaining-the-edge-before-attackers-do/https://vicone.com/zh/blog/why-dynamic-tara-matters-gaining-the-edge-before-attackers-do/ 當今的威脅變化如此之快，以至於靜態的威脅分析和風險評估 (TARA) 已無法跟上。我們討論了動態 TARA 如何透過更快的回應、更緊密的協作和持續的防護為組織帶來優勢。 Blog VicOne Tue, 06 May 2025 08:00:00 GMT https://vicone.com/zh/blog/invisible-commands-real-consequences-ai-prompt-injection-in-vehicle-systems/https://vicone.com/zh/blog/invisible-commands-real-consequences-ai-prompt-injection-in-vehicle-systems/ 隨著 AI 助理成為車輛的標準配備，諸如提示注入（Prompt Injection）之類的新型風險也悄然浮現，透過看似無害的輸入悄悄地操控系統。我們將探討攻擊者如何在日常互動中利用這類「隱形指令」，以及為什麼從輸入層面保護 AI 系統對汽車安全非常重要。 Blog VicOne 網路威脅研究實驗室 Fri, 02 May 2025 08:00:00 GMT https://vicone.com/zh/blog/apple-carplay-airborne-vulnerabilities-and-what-they-mean-for-the-automotive-industry/https://vicone.com/zh/blog/apple-carplay-airborne-vulnerabilities-and-what-they-mean-for-the-automotive-industry/ Apple的AirPlay通訊協定中出現一系列被稱為「AirBorne」的高風險漏洞，可能使搭載CarPlay的車輛面臨遠端程式碼執行、隱私洩漏，甚至系統遭入侵的潛在風險。我們將說明這些漏洞的技術細節原理、生活中實際可能遭利用的情境，以及車主與汽車產業相關業者可以採取哪些措施來保護自己。 Blog 楊豐愷 Fri, 02 May 2025 08:00:00 GMT https://vicone.com/zh/blog/breaking-down-the-pioneer-ivi-system-3-bug-exploit-chain-from-pwn2own-automotive-2024/https://vicone.com/zh/blog/breaking-down-the-pioneer-ivi-system-3-bug-exploit-chain-from-pwn2own-automotive-2024/ 我們分析了安全研究人員在 Pwn2Own Automotive 2024 上針對 Pioneer DMH-WT7600NEX 車載資訊娛樂系統(IVI)展示的三漏洞攻擊鏈。我們將其對應到汽車威脅矩陣(Automotive Threat Matrix)，並重點介紹了緩解類似漏洞的業界最佳實踐，期降低類似的攻擊風險。 Blog VicOne 網路威脅研究實驗室 Mon, 31 Mar 2025 08:00:00 GMT https://vicone.com/zh/blog/from-compliance-to-continuity-why-cybersecurity-is-a-cornerstone-of-ev-fleet-asset-utilization/https://vicone.com/zh/blog/from-compliance-to-continuity-why-cybersecurity-is-a-cornerstone-of-ev-fleet-asset-utilization/ 隨著電動車（EV）車隊互聯程度越來越高，網路安全在確保長期運行效能、合規性與資產管理方面扮演關鍵角色。我們將探討現代車隊面臨的主要資安風險，並提出可行策略，幫助企業確保車輛的安全性、運行穩定性與高效的生產力。 Blog VicOne Tue, 25 Mar 2025 08:00:00 GMT https://vicone.com/zh/company/press-releases/vicone-research-estimates-tens-of-billions-in-automotive-cyberattack-losses-plus-rising-vulnerabilities-and-risks/https://vicone.com/zh/company/press-releases/vicone-research-estimates-tens-of-billions-in-automotive-cyberattack-losses-plus-rising-vulnerabilities-and-risks/ 《換檔加速：VicOne 2025 汽車資安報告》揭示主動且全面防禦的資安價值，助力汽車產業在這場移動時代的持續變革中穩健發展。 Press Release VicOne Tue, 25 Mar 2025 08:00:00 GMT https://vicone.com/zh/blog/shifting-gears-for-2025-the-next-generation-of-automotive-cybersecurity-challenges/https://vicone.com/zh/blog/shifting-gears-for-2025-the-next-generation-of-automotive-cybersecurity-challenges/ 隨著AI（人工智慧）、EV（電動車）、SDV（軟體定義車輛）重塑汽車產業，網路威脅也在同步發展。本文章根據 VicOne 2025 汽車網路安全報告，提供對產業威脅現況的深入見解，並概述汽車製造商應如何制定前瞻性策略，以保持領先地位。 Blog VicOne 網路威脅研究實驗室 Wed, 19 Mar 2025 08:00:00 GMT https://vicone.com/zh/blog/how-subarus-ivi-system-admin-panel-vulnerability-could-have-enabled-vehicle-tracking-and-control/https://vicone.com/zh/blog/how-subarus-ivi-system-admin-panel-vulnerability-could-have-enabled-vehicle-tracking-and-control/ 安全研究人員發現 Subaru 影音資訊系統（IVI）管理面板存在漏洞，可能允許未經授權的存取，進而獲取個人資訊、GPS 記錄以及車輛控制權限。我們將探討這一發現，並強調汽車製造商在整個車輛生命週期內採取安全優先策略的重要性。 Blog VicOne 網路威脅研究實驗室 Thu, 13 Mar 2025 08:00:00 GMT