文章总结： 新加坡研究团队发现行车记录仪存在严重安全漏洞，攻击者可在数秒内劫持设备，利用认证绕过技术获取高清视频、音频和GPS数据。测试显示多数品牌都存在类似问题，攻击者甚至可开发蠕虫式传播能力。建议用户关闭未使用的Wi-Fi、修改默认密码并定期更新固件以降低风险。
综合评分： 88
文章分类： IoT安全,漏洞分析,威胁情报,数据安全,漏洞预警
黑客可在数秒内劫持行车记录仪并将其武器化为攻击工具
FreeBuf
2025年12月6日 18:31
上海
行车记录仪已成为全球驾驶员必备设备，可作为交通事故或道路纠纷的可靠见证。然而，新加坡网络安全研究团队发现了一个令人不安的事实：这些看似无害的设备可在数秒内被劫持，转变为强大的监控工具。
Part01
漏洞发现与攻击面分析
在2025年安全分析师峰会上公布的研究结果显示，攻击者能够绕过认证机制，获取设备存储的高清视频、音频记录和精确GPS数据。研究团队测试了约15个品牌的24款行车记录仪，从热门的Thinkware型号开始入手。
大多数行车记录仪（包括无蜂窝网络连接的型号）都内置Wi-Fi功能，可通过移动应用与智能手机配对。这种连接特性形成了巨大的攻击面，恶意攻击者可远程下载存储数据。
卡巴斯基安全研究人员指出，许多行车记录仪使用硬编码默认密码和相似的硬件架构，使其容易遭受大规模攻击。一旦连接成功，攻击者就能访问运行轻量级Linux系统的ARM处理器，进而实施物联网设备攻击中常见的多种成熟利用技术。
Part02
认证绕过技术详解
研究人员发现了多种绕过厂商认证的方法：
- 直接文件访问：黑客可请求视频下载而无需密码验证，因为Web服务器仅在主入口点检查凭证
- MAC地址欺骗：攻击者可截获并复制车主的智能手机标识符
- 重放攻击：通过记录合法的Wi-Fi通信数据供后续利用
最令人担忧的是研究人员开发的蠕虫式传播能力。他们编写了直接在受感染记录仪上运行的代码，使得被控设备能在车辆以相近速度行驶时，自动攻击附近的其他记录仪。在城市环境中，单个包含多种密码尝试和攻击方法的恶意载荷可成功入侵约四分之一的记录仪。
Part03
数据滥用与隐私威胁
攻击者通过获取的数据可实现：
- 完整移动轨迹追踪
- 车内对话监听
- 乘客身份识别
结合GPS元数据提取、路牌文字识别和OpenAI音频转录技术，攻击者能生成详细的行程摘要，通过分析行为模式有效解除受害者的匿名性。为降低风险，建议驾驶员在不使用时关闭Wi-Fi、修改默认密码并定期更新固件。
参考来源：
Hackers can Hijack Your Dash Cams in Seconds and Weaponize it for Future Attacks
Hackers can Hijack Your DashCams in Seconds and Weaponize them for Future Attacks
#
#
#
推荐阅读
#
电台讨论
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：FreeBuf 《黑客可在数秒内劫持行车记录仪并将其武器化为攻击工具》