360：发现全球汽车操作系统多个高危漏洞

新浪科技讯 12月11日下午消息，360集团称发现了多个汽车操作系统QNX的安全漏洞，包括严重级别的远程代码执行漏洞，该漏洞在通用漏洞评分系统中还获得过9.8分的高分（满分10分）。

据悉，作为汽车领域最大的操作系统供应商之一，BlackBerry发行的QNX在车用市场占有率达到75%，目前全球有超过230种车型使用QNX系统，包括大众、宝马、奥迪、保时捷、福特等众多知名汽车厂商，国内外数千万辆智能网联汽车中均搭载了基于QNX的车载娱乐系统。

在今年上半年，360 Sky-Go团队向宝马提交过QNX漏洞，确认了该通用操作系统漏洞对汽车安全存在直接的安全威胁，这也是全球首个使用了QNX系统0day漏洞影响汽车安全的案例。360 Sky-Go团队对该类型漏洞的发现和上报，获得了宝马集团以及QNX发行商BlackBerry的官方致谢。

据悉，该团队是360政企安全集团于2014年成立的国内早期研究智能网联汽车安全的公司之一，为行业提供合规检测能力、道路车辆实时监测能力以及安全运营服务。（大鹏）

（王治强 HF013）