新闻中心
电 话：xxxx-00000000
传 真：xxxx-000000
邮 箱：xxxxx.cn
地 址：xxxxxxxxxx
【CNMO科技消息】CNMO从外媒获悉，苹果CarPlay存于一个已经果真数月的宁静漏洞（编号CVE-2025-24132），致使数百万辆汽车面对进犯危害。虽然苹果早于本年4月29日就宣布了修复补钉，但迄今为止，年夜多数汽车制造商仍未部署更新。 据悉，该漏洞的CVSS�：ζ婪治�6.5（中等�：Γ刚呖删衫汤堆琅盗竞螅褂胕AP2和谈漏洞获取WiFi凭证，进而触发AirPlay SDK的缓冲区溢出，终极获取CarPlay体系的root权限。值患上留意的是，若车辆接纳"即连即用"（Just Works）的默许配对于模式，进犯无需输入PIN码；纵然启用PIN验证，进犯者仅需获取车载显示屏的临时验证码便可完成入侵。 乐成使用该漏洞的进犯者可以或许窃取车辆位置数据、监听通话三木SEO内容，甚至滋扰驾驶员操作。为防止漏洞被年夜规模滥用，研究职员暂未果真技术细节。 宁静研究机构Oligo Security指出，汽车行业缺少同一尺度、测试周期冗长，且更新通常需经由历程经销商手动安装，致使修复进度严峻滞后。"与可连夜主动更新的智能手机差异，车辆体系仍依靠繁琐的人工操作"，研究员Uri Katz注释道。 外媒指出，今朝尚无汽车制造商完成体系更新，消费者需连续关注厂商通知。 版权所有，未经许可不患上转载
