原文連結：https://www.ithome.com.tw/news/158288 原文內容： 8月10日福特發布資安通告，有研究人員發現旗下部分2021年至2022年車款採用的Sync3車 載資訊系統裡，採用的WL18xx MCP驅動程式，存在記憶體緩衝區溢位漏洞CVE-2023-29468 ，攻擊者若是在車載資訊系統Wi-Fi訊號範圍，就有可能藉由含有弱點的MCP驅動程式，取 得覆寫主機記憶體的能力，CVSS風險評分介於8.8至9.6分，影響WILINK8-WIFI-MCP8的8.5 _SP3以前版本。 對此，福特表示，截至目前為止，尚未發現上述漏洞遭到利用，且攻擊者想要利用該漏洞 必須在車輛引擎發動、車載資訊系統啟用Wi-Fi連線的情況下，才能在車輛附近發動攻擊 ；由於油門及控制車輛行進的系統受到防火牆保護，即使車載資訊系統遭到攻擊也不致影 響行車安全。該公司正在製作修補程式，在此更新軟體尚未推出之前，車主可在車載資訊 系統關閉Wi-Fi連線功能，即可緩解上述漏洞帶來的風險。 針對福特強調上述車載資訊系統漏洞不影響行車安全的說法，部分資安新聞網站顯然難以 認同。例如，Bleeping Computer便以「福特聲稱車輛含有Wi-Fi漏洞仍能安全行駛（Ford says cars with WiFi vulnerability still safe to drive）」為題進行報導；Securi tyWeek則是以「福特聲稱Wi-Fi漏洞對車輛並非安全風險（Ford Says Wi-Fi Vulnerabili ty Not a Safety Risk to Vehicles）」為題報導此事。 心得/說明：(30字以上) 雖然大概知道傳統車廠的車機系統通常都不太好，但可以透過Wi-Fi元件漏洞複寫主機記 憶體真的完全沒問題嗎？ -- ※ 發信站: 批踢踢實業坊(www.ptt-site.org.tw), 來自: 223.137.214.126 (臺灣) ※ 文章網址: https://www.ptt-site.org.tw/car/M.1692163692.A.EE4

推 TTLKING : 同學們上電腦課了08/16 13:29

推 morrishh : 2021~2022 那表示新款的沒問題了 08/16 13:29

推 gn60311 : 新開計算機概論課程 08/16 13:32

推 leo255112 : 幹，連計算機概論也能上課 08/16 13:38

推 Hoshan : 計算機概論 上課啦～～ 08/16 13:38

推 fuoya: 包養? 08/16 13:38

噓 a12587455 : 課程分真細… 08/16 13:39

推 nozomi3845 : 多元學習 08/16 13:57

推 keineAhnung : 資訊課程 08/16 14:05

推 computerqqq : 同學，這次要學C語言喔～ 08/16 14:07

→ eulbos : 開課 感恩 惜福 08/16 14:12

推 Apasiri: 現在包養網都這麼直接嗎 08/16 14:12

推 kelon : 資管輔系學分 08/16 14:26

推 basterds : 福祿壽理工學院分支副本—資安小學堂 08/16 14:32

推 evilguava : 這是理工類全修班吧XD 08/16 14:52

推 Killercat : 不過我老實講，這個bug在車上的話是真的還好... 08/16 14:53

→ Killercat : 而且能藉由關閉wifi暫時解決等到patch出現 08/16 14:53

推 litidi: 歐美包養真的很平常嗎? 08/16 14:53

→ Killercat : 而且說真的這其實沒辦法怪福特，這是德儀的包 08/16 14:54

推 donflower : OSI七層模型理論課上起來! 08/16 14:55

→ Killercat : 而且這包是發生在特定型號的德儀生產wifi模組 08/16 14:55

→ Killercat : 目前還沒有針對性測試來證實對Sync3能有怎樣的影響 08/16 14:56

→ airnoon : sync 請說一個指令 08/16 15:12

推 Merzario: 男友上包養網 該放生嗎 08/16 15:12

推 chillybreeze: 從理論到實做，軟硬體兼修，全方位汽修人才培訓課程 08/16 15:16

推 clark3530 : apstndp layers 08/16 15:26

推 QCANCER : 說實話，這是TI的鍋... 08/16 15:32

推 MK47 : 從機械、化工、材料、電機 現在終於要開資工學程了 08/16 15:56

→ MK47 : 福祿仔又贏了一拜 08/16 15:56

推 Muzaffer: 是這個包養平台嗎 08/16 15:56

推 creulfact : 這個問題還好吧 Wi-Fi關掉就好 08/16 16:19

推 exojin : 哇咧，選修高階課程，給尊重。 08/16 16:49

推 EFERO : 所以駭客入侵你的車機要幹嘛？讓你不能聽音樂？ 08/16 17:22

→ EFERO : sync3跟本沒什麼了不起的功能阿..有入侵的價值？ 08/16 17:23

推 t5p3ax : 藍芽有連著手機可能偷電話簿吧？唯一有價值的資料 08/16 17:56

推 MIJice: 交男友跟包養有什麼差別 08/16 17:56

→ t5p3ax : 幫你用車機免持聽筒撥打 0204，這就可怕了吧 08/16 17:57

推 sjerrysss : 福特大學資工系招生中 08/16 18:08

推 Gsm30768 : 車美式沒這問題 08/16 18:31

推 esienhour : 負責任給推 08/16 19:06

→ Lowpapa : 哇 資工課程也有 08/16 19:07

推 SpyTime: 包養網到底在紅什麼? 08/16 19:07

推 depe5175 : 資工課程開課嘍 08/16 19:56

→ inlon : 笑死 08/16 21:10

→ joshau : 車機安全性弱不是很正常嗎XD 08/16 22:21

推 benboy : 車機很少用wifi 也不常更新XD 08/16 22:25

→ ASKA : 通常有興趣入侵的是為了加功能吧... 08/16 22:40

推 Toth: 有人被包養嗎 08/16 22:40

推 milichang : 軟體在車上根本多餘的 by 業內大佬 08/17 02:03

→ a901922001 : Wifi很慢從來沒用過 更新圖資系統直接回廠比較快 08/17 14:28