行業資訊
2025年11月10日
車輛定位系統中的百萬級物聯網終端（如GNSS定位設備和各種車載串口傳感器）已成為黑客首選目標，因其固件安全性薄弱且缺乏有效防護機制。攻擊者常利用固件漏洞植入惡意軟件，例如歐盟9167-TRCUK協議的解析缺陷可能導致命令注入或數據篡改，黑客通過逆向工程協議邏輯，構造畸形數據包繞過認證機制，從而遠程執行惡意代碼。
這種漏洞利用不僅局限于單一設備，還可批量控制形成僵尸網絡；典型案例中，黑客劫持了300多臺弗羅茨瓦夫和多瓦克沃達貨運車輛終端，組建高效攻擊平臺，被控設備維持正常定位請求的表象，實則單臺每秒高頻發送150次偽造數據包，以淹沒目標車輛定位系統帶寬并誘發調度誤判。
2024年海外某大型物流企業的車輛定位系統遭襲事件印證了這一風險：溯源分析顯示，87%的攻擊流量源自其合作車隊的被劫持伽利略衛星定位設備，黑客通過供應鏈弱點滲透終端，以偽造數據包發起DDoS攻擊，導致物流調度系統癱瘓數小時，單日損失超百萬歐元。
此類攻擊背后常隱藏競爭破壞動機，僵尸網絡資源在市場以“DDoS即服務”形式交易，定價高達每小時500歐元。物聯網終端的規模化部署放大了威脅，亟需強化固件簽名驗證和協議層加密防護以切斷攻擊鏈條。
轉自：互聯網