Eric J McDonald

2021款Honda Civic信息娱乐系统易受USB越狱攻击

一位安全研究人员发现2021款Honda Civic信息娱乐系统存在一个漏洞，允许通过USB安装未经授权的应用程序。该漏洞利用了公开已知的Android测试密钥，可能导致“EvilValet”攻击，恶意软件可以被安装来录制对话、跟踪位置或捕获视频。虽然该漏洞不影响车辆的驾驶安全系统，但它带来了重大的隐私风险，并且可能存在于使用类似信息娱乐硬件的其他车型中。