3.5亿辆汽车、10亿设备暴露于一键蓝牙RCE漏洞
近日，PCA Cyber Security研究团队披露了一组可实现一键远程代码执行的蓝牙漏洞攻击链，命名为“PerfektBlue”。该攻击链影响广泛——涵盖超3.5亿辆汽车和超过10亿台嵌入式设备，波及奔驰、斯柯达、大众等知名品牌车载系统，以及众多消费级、工业级、医疗级智能终端。
漏洞根源源自一套名为Blue SDK的蓝牙协议栈，由德国软件厂商OpenSynergy开发，并广泛集成于车载信息娱乐系统（IVI）和嵌入式蓝牙设备中。研究人员指出，4个高危漏洞（CVE-2024-45431～45434）可被链式利用，攻击者仅需一次点击交互，即可实现完整的远程代码执行。
01
蓝牙栈漏洞首次具备持久远控能力
不同于以往蓝牙攻击受限于短暂近距离通信，此次PerfektBlue具备更强的持续性与扩展性。
研究人员强调，攻击初始阶段确实要求攻击者在距离目标设备10米以内，并建立配对。但一旦配对成功，PerfektBlue便可植入远程访问恶意代码，实现跨网络的持续控制，甚至突破车载系统的物理安全边界。
以大众ID.4和斯柯达Superb为例，研究人员实测发现，攻击者无需用户手动进入配对模式，即可远程诱导设备发起配对请求。而在奔驰NTG6系统中，则仍需用户主动操作。这表明，不同厂商的实现差异将直接影响漏洞利用的门槛和后果。
大众汽车曾试图降级漏洞影响，称需满足五个苛刻条件才能被利用，包括车辆点火、进入配对模式、用户手动确认等。但研究人员指出，这些前提并不完全成立。例如，现代车辆信息娱乐系统通常可在未点火状态下开启，攻击者也无需用户主动发起配对。
02
危害已知，补丁难及
PerfektBlue并非简单的信息窃取工具。研究人员测试表明，攻击者可追踪车辆GPS位置、实时窃听车内语音、获取乘客的手机联系人、通话记录等敏感信息。更关键的是，其可能是攻击车载关键系统的入口点，为后续攻击打开通路。
尽管大众方面强调，其安全架构可阻止攻击者进一步控制转向、制动等关键模块，但研究人员认为，只要攻入信息娱乐模块，车内数十个子系统之间的交互机制就可能被滥用，存在被横向渗透的风险。
OpenSynergy表示，已于2024年9月向合作客户发布补丁。但PCA指出，部分OEM厂商至今尚未接到任何修复通知，仍在向用户交付带漏洞的设备。
Swimlane安全专家Nick Tausek表示，该事件暴露了物联网时代补丁链条的系统性失控：“厂商关系复杂、SBOM缺失、供应链攻击频发、设备设计过时和寿命短……这一切导致漏洞通知迟缓，补丁分发困难，有时甚至根本无人负责。”
更现实的是，用户想打补丁往往还需前往4S店或厂商服务中心，这对已停售或未纳入主动召回计划的老旧设备而言，几乎等同于“无法修复”。
Tausek直言，PerfektBlue更像是一面镜子，揭示物联网生态系统补丁难题，而非对普通用户构成“立即威胁”的攻击。
消息来源：
https://www.darkreading.com/vulnerabilities-threats/350m-cars-1b-devices-1-click-bluetooth-rce
