TagSecret技术博客，分享商业秘密保护、数据安全、区块链等前沿技术洞察
俄罗斯保时捷车辆瘫痪事件（2025.11.28），数百辆内燃机车型（如911、Cayenne）因卫星安全系统（VTS）失效而无法启动，疑似网络攻击或地缘干扰。核心漏洞源于Porsche Communication Management (PCM)平台的遥测系统，易遭OTA更新通道命令注入或供应链妥协，导致引擎锁定。影响包括车辆锁死、品牌声誉损害及潜在经济损失；风险扩展至APT攻击、数据泄露与交通中断。
攻击利用链：1) 情报收集：扫后端API，识别VTS漏洞（如未认证OTA端点）；2) 初始访问：供应链攻击或钓鱼窃取凭证；3) 持久化：注入后门固件；4) 横向移动：通过PCM扩散至多辆车；5) 影响执行：远程触发锁定命令，导致引擎禁用。链长约5-7步，响应时间窗<1小时。防御建议：实施零信任架构，加密OTA传输；AI异常检测（如UEBA）监控CAN总线流量；定期固件审计与SBOM分析；多源卫星备份，减少单点故障。我自研车联网靶场可模拟此类场景。自研威胁预警系统目前可预警此类风险。
阅读更多5 张 2017 年欠费 >3 年的移/联/电废卡 30 秒内完成 Attach → 5G NR 下行 300 Mbps。
不触发任何复机流程、不缴纳一分钱的情况下，正常附着4G/5G网络并获得完整的高速数据业务（实测300-800Mbps，无月度封顶）。
该安全问题并非单点Bug导致的，而是计费域、BOSS域与无线核心网（EPS/5GC）之间长期积累的策略与状态一致性缺陷叠加所致，已形成完整可规模化利用的攻击链
Lorem ipsum dolor sit amet, consectetur adipisicing elit. Velit vitae placeat ad architecto nostrum asperiores vel aperiam, veniam eum nulla. Maxime cum magnam, adipisci architecto quibusdam cumque veniam fugiat quae. Lorem ipsum dolor sit amet, consectetur adipisicing elit. Odio vitae ab doloremque accusamus sit, eos dolorum officiis a perspiciatis aliquid. Lorem ipsum dolor sit amet, consectetur adipisicing elit. Quod, facere.
阅读更多
A collection of awesome software, libraries, documents, books, resources and cool stuff about security.
阅读更多
Your contributions are always welcome !
阅读更多