360：發(fā)現(xiàn)全球汽車(chē)操作系統(tǒng)多個(gè)高危漏洞

　　12 月 11 日下午消息，360 集團(tuán)稱發(fā)現(xiàn)了多個(gè)汽車(chē)操作系統(tǒng) QNX 的安全漏洞，包括嚴(yán)重級(jí)別的遠(yuǎn)程代碼執(zhí)行漏洞，該漏洞在通用漏洞評(píng)分系統(tǒng)中還獲得過(guò) 9.8 分的高分(滿分 10 分)。

　　據(jù)悉，作為汽車(chē)領(lǐng)域最大的操作系統(tǒng)供應(yīng)商之一，BlackBerry 發(fā)行的 QNX 在車(chē)用市場(chǎng)占有率達(dá)到 75%，目前全球有超過(guò) 230 種車(chē)型使用 QNX 系統(tǒng)，包括大眾、寶馬、奧迪、保時(shí)捷、福特等眾多知名汽車(chē)廠商，國(guó)內(nèi)外數(shù)千萬(wàn)輛智能網(wǎng)聯(lián)汽車(chē)中均搭載了基于 QNX 的車(chē)載娛樂(lè)系統(tǒng)。

　　在今年上半年，360 Sky-Go 團(tuán)隊(duì)向?qū)汃R提交過(guò) QNX 漏洞，確認(rèn)了該通用操作系統(tǒng)漏洞對(duì)汽車(chē)安全存在直接的安全威脅，這也是全球首個(gè)使用了 QNX 系統(tǒng) 0day 漏洞影響汽車(chē)安全的案例。360 Sky-Go 團(tuán)隊(duì)對(duì)該類(lèi)型漏洞的發(fā)現(xiàn)和上報(bào)，獲得了寶馬集團(tuán)以及 QNX 發(fā)行商 BlackBerry 的官方致謝。

　　據(jù)悉，該團(tuán)隊(duì)是 360 政企安全集團(tuán)于 2014 年成立的國(guó)內(nèi)早期研究智能網(wǎng)聯(lián)汽車(chē)安全的公司之一，為行業(yè)提供合規(guī)檢測(cè)能力、道路車(chē)輛實(shí)時(shí)監(jiān)測(cè)能力以及安全運(yùn)營(yíng)服務(wù)。