随着汽车智能化进程的加速，现代汽车已演变为深度互联的“轮上物联网设备”。这种互联性在提升用户体验的同时，也引入了前所未有的系统安全风险。曾经仅在理论中探讨的场景——黑客远程入侵汽车仪表盘并运行《毁灭战士》等游戏——如今已被安全研究证实为现实威胁。
此次安全危机的根源，指向了广泛应用于现代汽车信息娱乐系统的核心芯片。这类片上系统（SoC）通常将负责车载应用的应用处理器与负责网络连接的通信处理器集成于一体。紫光展锐（Unisoc）的UIS7862A芯片成为本次事件的关键，其集成的支持3G/4G/5G网络的调制解调器（Modem）成为了攻击的初始入口。
安全研究人员发现，攻击者可以利用该调制解调器中3G无线链路控制层协议的一个关键实现缺陷。通过对固件的逆向分析，他们确认协议在处理数据包分片时，缺少必要的边界检查机制。这一漏洞使得远程攻击者能够在安全通信信道建立之前，绕过蜂窝网络固有的安全防护，直接在调制解调器处理器上执行任意代码。
技术深度解析：栈缓冲区溢出漏洞
该漏洞的本质是一个栈缓冲区溢出。协议解析函数在处理传入的服务数据单元时存在缺陷。协议允许数据包内包含数量不限的可选报头，并通过特定标识位进行标记。解析算法会循环处理这些报头，并将其数据写入一个栈上的局部变量数组。
关键问题在于：该栈缓冲区的大小被硬编码为0xB4字节，但恶意构造的数据包可包含多达0xF0字节的报头数据。由于缺乏边界检查，循环写入会轻易超出缓冲区界限，覆盖栈上的关键数据，包括函数返回地址。
// 漏洞函数逻辑简化示意
void process_sdu_headers(packet_data *sdu) {
uint16_t header_stack[0x5A]; // 栈缓冲区，仅 0xB4 字节
int index = 0;
while (sdu->has_more_headers) {
// 未检查index是否越界，导致栈溢出
header_stack[index++] = read_next_header();
}
}
由于该函数未启用栈保护机制，研究人员通过面向返回的编程技术绕过了不可执行栈的限制。他们精心构建了一条ROP链，成功将程序执行流劫持到AT+SPSERVICETYPE命令的处理程序中，从而获得了向内存任意地址写入数据的能力。
借助这种初步的内存读写能力，攻击者可以进一步修补内存保护单元（MPU）的配置表，获取更高的权限。此权限使得攻击得以从调制解调器处理器蔓延至运行在车机上的Android系统内核，最终实现在汽车中控单元上安装并运行任意应用程序，完全控制仪表盘的显示与功能。
此次漏洞的披露，尖锐地指出了汽车产业链中“黑盒”组件的安全隐患。整车厂通常将通信模块作为整体供应商方案引入，缺乏对其内部固件和协议栈深层次的安全审计。当芯片底层的通信协议存在缺陷时，整车的安全防线便可能从最薄弱的环节被彻底击穿。
对普通车主而言，虽然大规模针对性攻击的风险目前仍属较低水平，但此次事件无疑是一次重要的安全警示。安全专家建议：应密切关注车企发布的固件更新通知，并及时为车机系统升级；可酌情关闭非必需的车载网络连接功能，以减少潜在的攻击面；同时，对车机系统应保持与智能终端同等的安全意识，避免安装来源不明的应用。<｜end▁of▁thinking｜>---END--- | 
发表于 6 天前
|
查看: 15|
回复: 0
