让 AI 审计车机：GLM 找到无线 CarPlay 客户端可无门槛 RCE
ngxson · x · 2026-10-25
作者让 GLM-5.3 对自己汽车的车机做安全审计，结论是：可以轻松实现完整 RCE（远程代码执行）。
攻击链（已在实车上演示）：
- 无线 CarPlay/ZLink 客户端 com.carletter.car 是系统应用，以 uid 1000（system）运行，且设置了 android:debuggable="true"，暴露 JDWP 调试接口；
- 通过 adb jdwp 找到进程 PID，adb forward tcp:8000 jdwp:<pid> 后挂上 JDI 客户端；
- 在 Handler.dispatchMessage 上设断点捕获事件，调用 Runtime.getRuntime().exec(...) 即可以 system 权限执行任意命令。
车机上留有实证：settings get system rcepoc 返回 pwnedbyjdwp，以及 /data/rcepocuid1000、/sdcard/rcepoc 等 PoC 文件。作者强调「实际情况比听起来更糟」。
「模型」频道最新
- Reflection AI:Beam 开源权重一周服务 10 万亿 tokens — zacharynado · 2026-10-25
- Dimitris Papail:小型新模型 Raion 同尺寸下强得出奇 — DimitrisPapail · 2026-10-25
- Eric Jang:去审查模型的网络攻击能力惊人,愿帮小公司查漏洞 — ericjang11 · 2026-10-25
- 社区组织宣称靠升级 GPU 与剪枝技术在本地跑起「DeepSeek v4.1 flash」,未证实 — amplifiedamp · 2026-10-25
- Kimi K3.1 被指不及预期:三个月进步平缓,不如 DeepSeek 进化快 — scaling01 · 2026-10-25
- GPT-6.1 Sol 性价比登顶，作者称 Opus 5.5 仍会掉逻辑陷阱 — haider1 · 2026-10-25