本田Civic多媒体系统漏洞：通过USB安装恶意软件

软件开发专家埃里克·麦克唐纳德（Eric McDonald）在2021款本田Civic多媒体系统中发现了一处关键安全漏洞。问题在于系统在通过USB端口更新软件时缺乏足够的保护：系统会接受由Android开源项目（AOSP）公开测试密钥签名的文件。这使得攻击者能够安装未授权应用，包括恶意软件。

专家描述了名为“EvilValet”的攻击场景。例如，当车主将车辆交由停车场或维修店时，攻击者可利用临时访问权限安装间谍软件。恶意应用能够收集车辆传感器数据，包括录音、位置追踪甚至视频录制。收集的信息可通过蓝牙、Wi-Fi或移动网络传输。

尽管该漏洞不影响车辆安全系统，但对用户隐私构成严重威胁。麦克唐纳德指出，此类问题在汽车行业屡见不鲜：厂商常忽视基础安全措施，尽管车辆数字化程度日益提高。他以大众汽车为例，该公司因无法通过空中下载（OTA）更新而拒绝修复奥迪和大众车型的漏洞。

对于2021款本田Civic车主，麦克唐纳德在GitHub上发布了突破多媒体系统限制的工具。但他警告称，操作不当可能导致系统故障，需整体更换。