马自达悦联系统现漏洞：部分车型可被U盘攻击

据外媒消息报道，日前，配备新一代MZD Connect（国内称悦联系统）信息娱乐系统的部分马自达车型被发现存在漏洞，攻击者利用一个U盘便能攻破。据了解，这个问题在三年前就被Mazda3Revolution论坛的用户发现。

为了找出任何可能会遭遇到的网络攻击的车型，软件安全工程师Jay Turla对马自达汽车展开了一项开源网络攻击项目，Turla已经成功地在汽车上展开了一些简单的网络攻击，据了解，只要插入准备好的U盘之后，攻击便会展开，需要注意的是，前提是汽车引擎是在点火发动的情况下。

Turla表示，恶意软件黑客将能对马自达汽车轻松地发起僵尸网络攻击，这些受影响的车型包括马自达CX-3/CX-5/CX-7/CX-9、马3、马2、马5以及小跑MX-5，马自达车系车型本来就不多，这几乎覆盖了马自达的大部分车型。

好在上个月底，马自达已经推送了59.00.502的固件更新，已解决修复了通过U盘发起网络攻击的问题。

本文转自d1net（转载）