智能公交系统漏洞使攻击者可远程追踪并控制车辆
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
研究人员发现主流智能公交系统存在安全漏洞CVE-2025-44179，攻击者可远程追踪公交车位置并控制关键系统。漏洞源于车载调制解调器的后门和未认证的访问。建议公交公司禁用不安全服务并实施独立凭证机制，以确保乘客安全和网络完整性。
🔎
延伸解读
漏洞影响的广泛性
智能公交系统的安全漏洞不仅影响单一车辆，还可能对整个公交网络造成威胁。攻击者通过控制关键系统，可能导致大规模的交通混乱，影响乘客安全和城市交通的正常运作。
安全防护措施的重要性
公交公司应立即采取措施修复漏洞，包括禁用不安全的远程访问服务和更新固件。实施独立凭证机制和双向认证的TLS协议是防止未授权访问的有效手段，确保乘客安全至关重要。
技术实施的挑战
尽管建议的安全措施有效，但在实际操作中，公交公司可能面临技术实施的挑战，如设备兼容性和员工培训等。这些因素可能影响安全措施的及时落实，增加潜在风险。
❓
Q&A
智能公交系统的漏洞CVE-2025-44179是什么？
CVE-2025-44179是一个安全漏洞，允许攻击者远程追踪公交车位置并控制关键系统，可能危及乘客安全和车队完整性。
攻击者如何利用该漏洞进行攻击？
攻击者可以通过未认证的API和Telnet访问，实时追踪公交车位置，并控制车门、引擎和空调等关键系统。
公交公司应采取哪些措施来防范此漏洞？
公交公司应禁用Telnet/SSH服务，实施独立凭证机制，并更新固件以移除后门，同时升级MQTT通信为双向认证的TLS协议。
该漏洞对乘客安全有什么潜在影响？
该漏洞可能导致乘客隐私泄露和安全风险，攻击者可以预测公交车到站时间，甚至控制车辆的关键功能。
MQTT协议在此漏洞中扮演了什么角色？
MQTT协议的使用使得全车队共享相同的CA证书，增加了被攻击的风险，攻击者可以利用默认凭证进行实时追踪。
如何确保联网基础设施的安全？
确保联网基础设施安全需要及时禁用不安全服务、实施严格的输入验证和更新设备固件，以防范潜在的网络攻击。
🏷️
