原文連結：
https://www.ithome.com.tw/news/158288原文內容：
8月10日福特發布資安通告，有研究人員發現旗下部分2021年至2022年車款採用的Sync3車
載資訊系統裡，採用的WL18xx MCP驅動程式，存在記憶體緩衝區溢位漏洞CVE-2023-29468
，攻擊者若是在車載資訊系統Wi-Fi訊號範圍，就有可能藉由含有弱點的MCP驅動程式，取
得覆寫主機記憶體的能力，CVSS風險評分介於8.8至9.6分，影響WILINK8-WIFI-MCP8的8.5
_SP3以前版本。
對此，福特表示，截至目前為止，尚未發現上述漏洞遭到利用，且攻擊者想要利用該漏洞
必須在車輛引擎發動、車載資訊系統啟用Wi-Fi連線的情況下，才能在車輛附近發動攻擊
；由於油門及控制車輛行進的系統受到防火牆保護，即使車載資訊系統遭到攻擊也不致影
響行車安全。該公司正在製作修補程式，在此更新軟體尚未推出之前，車主可在車載資訊
系統關閉Wi-Fi連線功能，即可緩解上述漏洞帶來的風險。
針對福特強調上述車載資訊系統漏洞不影響行車安全的說法，部分資安新聞網站顯然難以
認同。例如，Bleeping Computer便以「福特聲稱車輛含有Wi-Fi漏洞仍能安全行駛（Ford
says cars with WiFi vulnerability still safe to drive）」為題進行報導；Securi
tyWeek則是以「福特聲稱Wi-Fi漏洞對車輛並非安全風險（Ford Says Wi-Fi Vulnerabili
ty Not a Safety Risk to Vehicles）」為題報導此事。
心得/說明：(30字以上)
雖然大概知道傳統車廠的車機系統通常都不太好，但可以透過Wi-Fi元件漏洞複寫主機記
憶體真的完全沒問題嗎？
--
TTLKING1樓同學們上電腦課了 08/16 13:29
morrishh2樓2021~2022 那表示新款的沒問題了 08/16 13:29
gn603113樓新開計算機概論課程 08/16 13:32
leo2551124樓幹，連計算機概論也能上課 08/16 13:38
Hoshan5樓計算機概論 上課啦～～ 08/16 13:38
a125874556樓課程分真細… 08/16 13:39
nozomi38457樓多元學習 08/16 13:57
keineAhnung8樓資訊課程 08/16 14:05
computerqqq9樓同學，這次要學C語言喔～ 08/16 14:07
→ eulbos10樓開課 感恩 惜福 08/16 14:12
kelon11樓資管輔系學分 08/16 14:26
basterds12樓福祿壽理工學院分支副本—資安小學堂 08/16 14:32
evilguava13樓這是理工類全修班吧XD 08/16 14:52
Killercat14樓不過我老實講，這個bug在車上的話是真的還好... 08/16 14:53
→ Killercat15樓而且能藉由關閉wifi暫時解決等到patch出現 08/16 14:53
→ Killercat16樓而且說真的這其實沒辦法怪福特，這是德儀的包 08/16 14:54
donflower17樓OSI七層模型理論課上起來! 08/16 14:55
→ Killercat18樓而且這包是發生在特定型號的德儀生產wifi模組 08/16 14:55
→ Killercat19樓目前還沒有針對性測試來證實對Sync3能有怎樣的影響 08/16 14:56
→ airnoon20樓sync 請說一個指令 08/16 15:12
chillybreeze21樓從理論到實做，軟硬體兼修，全方位汽修人才培訓課程 08/16 15:16
clark353022樓apstndp layers 08/16 15:26
QCANCER23樓說實話，這是TI的鍋... 08/16 15:32
MK4724樓從機械、化工、材料、電機 現在終於要開資工學程了 08/16 15:56
→ MK4725樓福祿仔又贏了一拜 08/16 15:56
creulfact26樓這個問題還好吧 Wi-Fi關掉就好 08/16 16:19
exojin27樓哇咧，選修高階課程，給尊重。 08/16 16:49
EFERO28樓所以駭客入侵你的車機要幹嘛？讓你不能聽音樂？ 08/16 17:22
→ EFERO29樓sync3跟本沒什麼了不起的功能阿..有入侵的價值？ 08/16 17:23
t5p3ax30樓藍芽有連著手機可能偷電話簿吧？唯一有價值的資料 08/16 17:56
