斯巴鲁被曝存在安全漏洞:通过员工网站可控制车辆,官方火速修复

6个月前 来源: 观看:289

1 月 26 日消息,斯巴鲁近期被曝出一起严重的安全漏洞,虽然漏洞已经修复,但仍暴露了当前汽车在隐私保护方面的重大问题。VZh即热新闻——关注每天科技社会生活新变化gihot.com

据 Engadget 昨日报道,安全研究人员 Sam Curry 和 Shubham Shah 发现,斯巴鲁的员工网页门户存在安全隐患,黑客可以通过该漏洞远程控制车辆并查看位置数据。研究人员警告称,斯巴鲁并非唯一存在车辆数据安全问题的公司,其他品牌也可能面临类似漏洞。VZh即热新闻——关注每天科技社会生活新变化gihot.com

VZh即热新闻——关注每天科技社会生活新变化gihot.com

漏洞被发现后,斯巴鲁迅速进行修复。幸运的是,研究人员表示,漏洞修复前未曾有黑客利用该漏洞。然而,研究人员指出,斯巴鲁的授权员工依然能够通过简单的信息(注:如车主姓氏、邮政编码、电子邮件、电话号码或车牌号)访问车主的位置信息。VZh即热新闻——关注每天科技社会生活新变化gihot.com

该漏洞出现在斯巴鲁名为“Starlink”的服务中。研究人员通过在领英上找到斯巴鲁员工的电子邮件地址,绕过了两个安全问题重置了密码,并绕过了双重身份验证。尽管他们追踪了测试车辆一年的位置数据,但无法确认员工是否能追溯到更早的数据。VZh即热新闻——关注每天科技社会生活新变化gihot.com

此外,管理员门户允许研究人员远程控制车辆,包括启动、停止、锁车和解锁。然而,Curry 的母亲并未收到任何解锁通知。研究人员还能够访问车主的敏感信息,如紧急联系人、信用卡信息和车辆 PIN 码等。VZh即热新闻——关注每天科技社会生活新变化gihot.com

斯巴鲁发言人表示,漏洞已经被修复,并强调未曾发生未经授权的数据访问。公司还指出,只有部分授权员工才能访问车主的位置信息。研究人员则表示,类似的漏洞在多个汽车品牌中普遍存在,暴露了汽车行业在数据安全和隐私保护方面的严重漏洞。VZh即热新闻——关注每天科技社会生活新变化gihot.com

本文链接:http://www.gihot.com/news-5-7695-0.html斯巴鲁被曝存在安全漏洞:通过员工网站可控制车辆,官方火速修复

声明:本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。

上一篇:消息称吉利今年将推出两款醇电混动车型,可加汽油 甲醇也可充电

下一篇:宝骏悦也 Plus“换标车”,雪佛兰将在海外推出新一代 Spark

为你推荐
1 月 30 日消息,韩国汽车制造商起亚此前宣称其电动汽车“将于2025年1月”在北美支持使用特斯拉北美超充站充电,不过起亚公司现发布声明,宣布相应适配计划推迟至3月,为购...
01-31
“若前方无路,我便踏出一条路;若天理不容,我便扭转这乾坤。”电影《哪吒2》开年“王炸”,让人看到了哪吒打破命运,勇敢做自己,最终活出自我的过程。新年刚过,国内车市异常“开卷”,...
02-06
《难哄》段嘉许谁饰演?段嘉许和桑稚相隔多少岁?在电视剧《难哄》中,段嘉许由吴宇恒饰演。段嘉许和桑稚相隔多少岁原著:段嘉许出生于1989年,桑稚出生于1997年,两人...
02-19
《难哄》电视剧是哪个小说改编的?剧版男主是谁?‌《难哄》电视剧是由竹已的同名小说改编‌‌。电视剧《难哄》的男主角是白敬亭‌‌。这部小说讲述了桑延和温...
02-20
21世纪经济报道记者武瑛港 实习生房思宇 北京报道北京的铜锅涮、炙子烤肉、北京烤鸭,上海的八宝鸭、素蟹粉、糖醋小排,广东的脆皮烧鹅、文昌...
02-01
  新华社北京2月14日电(记者顾天成、侠克)13日,在国家儿童医学中心、北京儿童医院会诊中心,一位专家型AI儿科医生正式“上岗”,与13位儿科专家共同完成了一场疑难病例多...
02-15
    何华武中国工程院供图  收到《中国科学报》的采访函后,中国工程院院士何华武亲手写下...
01-21
2025年寒假伊始,遍布沈阳市城乡社区的“中小学家访社区共享会客厅”再一次启动了。家访是学校与家庭沟通...
01-21
   当地时间1月24日(周五),美股三大指数收跌,道指跌0.32%,标普500指数跌0.29%,纳指跌0.5%。美国1月...
01-27
     周二(2月4日)纽约时段,现货黄金明显走强冲破2840关口,刷新了前一日录得的历史记录。  ...
02-05
天蝎座的男生通常都有着强烈的个人魅力和吸引力,因此很容易吸引到一些暗恋他们的女生。...
01-22
双子座的男生天性活泼开朗,善于交际,他们通常是聚会中最引人注目的人物。然而,有时候双子...
01-22
儿童口号大全?  1、宝贝向前冲,这里属于你。  2、精彩艺术,尽放未来。  3、宝贝可爱,我们相伴。  4、来鹿优优,做全能宝宝。  5、希望,由此开始;未来,由此腾飞。  6、关...
02-12
揭开潮流男装的神秘面纱:一次令人惊喜的开箱体验每当季节更替,潮流的风向标便会随之变动。作为一个对时尚充满热情的男士,我始终保持着对潮流服饰的敏感。最近,我收到了一个由新...
02-17
2月6日消息,A股电商SaaS第一股光云科技宣布,旗下快麦小智已接入并支持DeepSeek。据介绍,快麦小智是基于自然语言交互和个性化推荐技术搭建的对话式营销服务一体化智能客服机器...
02-07
2月18日消息,中经汇达实业有限公司(以下简称:中经汇达)董事长邱云飞一行近日到访涂多多。国联股份高级副总裁、涂多多CEO刘斋,涂多多高级副总裁、跨境产发部总经理邵春生代表公司...
02-18
时隔两月,网红袋泡茶品牌“CHALI茶里”再度陷入欠薪风波。据《消费者报道》此前报道,2024年11月13日晚间,针对当时多名自称茶里的员...
02-07
2月4日消息,同程旅行发布《2025春节假期旅行消费报告》。报告显示,2025年春节,中国游客通过中转联运等方式开启了更聪明的团圆之旅,为了追求极致性价比,部分游客在返程途中选择在...
02-07
空调界“价格屠夫”要来了。作者 | 笔锋来源 | 投资家(ID:touzijias)空调界“价格屠夫”要来了。12月底,70岁的董明珠在访谈中被问及退休问题时,她意味深长地暗示“明年可能会退...
01-21
全球性金融券商集团英国EBC Group平台始终致力于以领先生态,与全球交易者共塑交易的未来。 自第一届交易大赛起,为赤忱的热爱和卓越的才华提供舞台,在全球内寻找交易好手以赋能...
01-24
大年初一,《真三国无双:起源》制作人庄知彦在X上发推,用中文“蛇年大吉,恭喜发财!”向中国玩家拜年,发布新年祝福。 他随后用日语再次向国内玩家恭贺新年,祝中国玩...
02-01
由战马工作室(Warhorse Studios)打造的中世纪背景RPG游戏《天国:拯救2》,在近日正式发售后迅速获得了100万份的销量,并且Steam平台上的总体评价也来到92%好评率的特...
02-06
新华社德黑兰2月5日电(记者陈霄 沙达提)伊朗第一副总统阿雷夫5日在首都德黑兰接受媒体采访时表示,伊朗政府目前没有与美国总统特朗普“会面或谈判”的计划。据伊朗伊斯兰共和国...
02-06
2月8日,哈尔滨亚冬会短道速滑混合团体2000米接力决赛,韩国夺得该项目金牌,这也是本届亚冬会的首枚金牌。中国队在比赛中出现失误,排名第四。...
02-08
  柯平  前不久,网易、字节跳动、美团、腾讯等头部互联网企业陆续通报多起内部腐败案件,有的...
01-21
做企业,实际上是做文化。当员工在面对市场苦寻出路,或在诱惑面前左右摇摆之时,文化将成为指引他们找寻正路、穿越周期的明灯。刚刚过...
01-21
  新华社天津1月25日电(记者周润健)乙巳蛇年春节将至,除了在门上贴春联、福字外,很多人还喜欢贴门...
01-27
  今天(2月12日)是元宵佳节,冷空气将持续发威,北方多地气温达到本周低点,南方也将出现明显降温,贵州...
02-13
  中新网北京1月21日电(中新财经记者 宋宇晟)2024年被认为是“低空经济元年”。步入2025年,中国低空经济将如何发展?中国低空经济联盟执行理事长罗军20日接受采访时呼吁,...
01-21
  加州又起大火:事发全球最大储能电厂,有数万块电池,马斯克急辟谣  澎湃新闻记者 贺梨萍  当地时间1月16日下午,美国加利福尼亚州莫斯兰丁(Moss Landing)储能电厂发生火灾...
01-21
返回

点击右上角微信好友

朋友圈

点击浏览器下方“”分享微信好友Safari浏览器请点击“”按钮

点击右上角QQ

点击浏览器下方“”分享QQ好友Safari浏览器请点击“”按钮