斯巴鲁被曝存在安全漏洞:通过员工网站可控制车辆,官方火速修复

4天前 来源: 观看:7

1 月 26 日消息,斯巴鲁近期被曝出一起严重的安全漏洞,虽然漏洞已经修复,但仍暴露了当前汽车在隐私保护方面的重大问题。ksE即热新闻——关注每天科技社会生活新变化gihot.com

据 Engadget 昨日报道,安全研究人员 Sam Curry 和 Shubham Shah 发现,斯巴鲁的员工网页门户存在安全隐患,黑客可以通过该漏洞远程控制车辆并查看位置数据。研究人员警告称,斯巴鲁并非唯一存在车辆数据安全问题的公司,其他品牌也可能面临类似漏洞。ksE即热新闻——关注每天科技社会生活新变化gihot.com

ksE即热新闻——关注每天科技社会生活新变化gihot.com

漏洞被发现后,斯巴鲁迅速进行修复。幸运的是,研究人员表示,漏洞修复前未曾有黑客利用该漏洞。然而,研究人员指出,斯巴鲁的授权员工依然能够通过简单的信息(注:如车主姓氏、邮政编码、电子邮件、电话号码或车牌号)访问车主的位置信息。ksE即热新闻——关注每天科技社会生活新变化gihot.com

该漏洞出现在斯巴鲁名为“Starlink”的服务中。研究人员通过在领英上找到斯巴鲁员工的电子邮件地址,绕过了两个安全问题重置了密码,并绕过了双重身份验证。尽管他们追踪了测试车辆一年的位置数据,但无法确认员工是否能追溯到更早的数据。ksE即热新闻——关注每天科技社会生活新变化gihot.com

此外,管理员门户允许研究人员远程控制车辆,包括启动、停止、锁车和解锁。然而,Curry 的母亲并未收到任何解锁通知。研究人员还能够访问车主的敏感信息,如紧急联系人、信用卡信息和车辆 PIN 码等。ksE即热新闻——关注每天科技社会生活新变化gihot.com

斯巴鲁发言人表示,漏洞已经被修复,并强调未曾发生未经授权的数据访问。公司还指出,只有部分授权员工才能访问车主的位置信息。研究人员则表示,类似的漏洞在多个汽车品牌中普遍存在,暴露了汽车行业在数据安全和隐私保护方面的严重漏洞。ksE即热新闻——关注每天科技社会生活新变化gihot.com

本文链接:http://www.gihot.com/news-5-7695-0.html斯巴鲁被曝存在安全漏洞:通过员工网站可控制车辆,官方火速修复

声明:本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。

上一篇:消息称吉利今年将推出两款醇电混动车型,可加汽油 甲醇也可充电

下一篇:宝骏悦也 Plus“换标车”,雪佛兰将在海外推出新一代 Spark

为你推荐
返回

点击右上角微信好友

朋友圈

点击浏览器下方“”分享微信好友Safari浏览器请点击“”按钮

点击右上角QQ

点击浏览器下方“”分享QQ好友Safari浏览器请点击“”按钮