斯巴鲁被曝存在安全漏洞:通过员工网站可控制车辆,官方火速修复

4个月前 来源: 观看:131

1 月 26 日消息,斯巴鲁近期被曝出一起严重的安全漏洞,虽然漏洞已经修复,但仍暴露了当前汽车在隐私保护方面的重大问题。joW即热新闻——关注每天科技社会生活新变化gihot.com

据 Engadget 昨日报道,安全研究人员 Sam Curry 和 Shubham Shah 发现,斯巴鲁的员工网页门户存在安全隐患,黑客可以通过该漏洞远程控制车辆并查看位置数据。研究人员警告称,斯巴鲁并非唯一存在车辆数据安全问题的公司,其他品牌也可能面临类似漏洞。joW即热新闻——关注每天科技社会生活新变化gihot.com

joW即热新闻——关注每天科技社会生活新变化gihot.com

漏洞被发现后,斯巴鲁迅速进行修复。幸运的是,研究人员表示,漏洞修复前未曾有黑客利用该漏洞。然而,研究人员指出,斯巴鲁的授权员工依然能够通过简单的信息(注:如车主姓氏、邮政编码、电子邮件、电话号码或车牌号)访问车主的位置信息。joW即热新闻——关注每天科技社会生活新变化gihot.com

该漏洞出现在斯巴鲁名为“Starlink”的服务中。研究人员通过在领英上找到斯巴鲁员工的电子邮件地址,绕过了两个安全问题重置了密码,并绕过了双重身份验证。尽管他们追踪了测试车辆一年的位置数据,但无法确认员工是否能追溯到更早的数据。joW即热新闻——关注每天科技社会生活新变化gihot.com

此外,管理员门户允许研究人员远程控制车辆,包括启动、停止、锁车和解锁。然而,Curry 的母亲并未收到任何解锁通知。研究人员还能够访问车主的敏感信息,如紧急联系人、信用卡信息和车辆 PIN 码等。joW即热新闻——关注每天科技社会生活新变化gihot.com

斯巴鲁发言人表示,漏洞已经被修复,并强调未曾发生未经授权的数据访问。公司还指出,只有部分授权员工才能访问车主的位置信息。研究人员则表示,类似的漏洞在多个汽车品牌中普遍存在,暴露了汽车行业在数据安全和隐私保护方面的严重漏洞。joW即热新闻——关注每天科技社会生活新变化gihot.com

本文链接:http://www.gihot.com/news-5-7695-0.html斯巴鲁被曝存在安全漏洞:通过员工网站可控制车辆,官方火速修复

声明:本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。

上一篇:消息称吉利今年将推出两款醇电混动车型,可加汽油 甲醇也可充电

下一篇:宝骏悦也 Plus“换标车”,雪佛兰将在海外推出新一代 Spark

为你推荐
1 月 24 日消息,据“特斯拉”官方新闻稿,特斯拉宣布旗下首批V4超级充电站将于国内落地,相应充电站也将支持第三方汽车充电。▲ 特斯拉 V4 充电桩V4 超级充电桩号称特斯...
01-25
1 月 29 日消息,浙江吉利控股集团汽车销售有限公司官方发布视频,在吉利汽车贵阳制造基地,全球第 10 万辆吉利银河 E5 汽车于大年初一(今日)下线。据此前报道,吉利银河 E5 ...
01-29
近期播出的《消失的明月》特别受欢迎,无数观众深陷其中,无法自拔。许多人都渴望了解这部剧的剧情。主演是林思彤和徐世鑫,上线时间为每天10:00。该剧属于女频...
02-20
《余烬之上》是根据什么改编的?余烬之上大结局是什么电视剧《余烬之上》没有明确的原著改编来源,是原创剧本。余烬之上大结局是什么‌《余烬之上》的大结局主...
02-21
这里是《21健讯Daily》,欢迎与21世纪经济报道新健康团队共同关注医药健康行业最新事件!政策动向医保钱包开通地区再扩容,14省117个统筹区实现...
02-08
  新华社北京2月14日电(记者顾天成、侠克)13日,在国家儿童医学中心、北京儿童医院会诊中心,一位专家型AI儿科医生正式“上岗”,与13位儿科专家共同完成了一场疑难病例多...
02-15
文|朱晓帆 前不久,小米创始人雷军带火了“武汉大学”羽绒服,让这款标价598元-65...
01-21
辽宁省2025年普通高等学校招生艺术类省统考美术与设计类、书法类、舞蹈类、音乐类评卷工作结束。根据教...
01-21
  2024年,钢铁行业寒冬仍在持续,供需失衡未见改善,行业盈利水平呈下滑态势,这从上市公司业绩预告...
02-11
  本报记者 彭妍  近期,广东南澳农商银行、山西怀仁农商银行等部分中小银行的1年期、2年期存...
02-13
白羊座的男生通常充满活力、冒险精神和自信心。他们喜欢追求刺激和挑战,对于生活充满了...
01-22
双子座的男生善于交际,聪明机智,喜欢追求新鲜刺激的事物。他们对于爱情也有着独特的标准...
01-22
揭示女明星穿衣风格的秘密:如何借鉴她们的时尚灵感当我们翻看杂志或者社交媒体时,常常会被一位位女明星的穿衣风格所吸引。她们的时尚选择不仅体现了个人魅力,更在无形中影响了...
02-17
牛皮掉皮了会怎样? 牛皮会掉皮吗?牛皮掉皮了会怎样?会掉一手皮。准备鸡蛋清和包包颜色相同的鞋油,将二者混合在一起,均匀涂抹在掉皮的部位,放在度通风处晾干,再用软毛巾擦干净,擦均...
02-17
2月8日消息,全国企业破产重整案件信息网日前发布苏宁电器集团有限公司、苏宁控股集团有限公司以及苏宁置业集团有限公司的破产重整案件信息与一债会公告。三家公司已于2025年...
02-09
抖音电商势不可挡。据36氪消息,2024年,抖音电商的商品交易总额(GMV)约为3.5万亿元,同比增幅达30%,2025年目标为4.2万亿元。截至发稿,此数据尚未获得抖音电商相关负责人回应。另据了...
02-15
2月13日消息,蚂蚁国际在利雅得正式开设了其首个中东办事处,标志着其全球扩张迈出了重要一步。此前,该公司已获得沙特中央银行 (SAMA) 的认证,获准在沙特阿拉伯的金融科技生态系...
02-14
3月3日消息,“2025旅业发展高峰论坛”近日在中国·南昌香格里拉大酒店举办,众信旅游集团副总裁,众信旅游零售公司众信优游总经理曹建受邀出席,并作为旅行社行业首位发言嘉宾发表...
03-04
近日,华力创科学宣布完成数千万元A+轮融资,本轮融资由金属3D打印领域头部上市公司铂力特独家投资。据披露,本轮融资所募集的资金将专注于深挖高性能光学多模态感知技术,结合金属...
01-24
近日,华力创科学宣布完成数千万元A+轮融资,本轮融资由金属3D打印领域头部上市公司铂力特独家投资。据披露,本轮融资所募集的资金将专注于深挖高性能光学多模态感知技术,结合金属...
01-24
据法国媒体报道Les Echos报道,育碧和沙特公司Savvy Games Group达成合作关系,这可能让发售两年的《刺客信条:幻景》迎来DLC。 报道称育碧之前对《刺客信条:幻景》...
01-27
几天前,也就是2025年1月12日,菲尔·斯宾塞迎来了57岁生日。在这57年里,他在微软任职长达37年,担任过多个职位,自2014年起,他开始执掌Xbox部门。 在对斯宾塞的采访中,...
01-29
据东方财经报道,2月6日,大S离世后,张兰首度出镜在抖音直播带货,直播间人气达到10W+,一个多小时后突然遭到封禁。张兰直播时的截图(图源:个人账号)直播时,张兰表示,自己过去三天经历了...
02-06
当地时间2月6日,美国马萨诸塞州联邦法官乔治·图尔将联邦雇员接受特朗普政府“买断计划”的最后期限推迟至2月10日。法官在裁决中表示,在相关法律问题得到进一步审理之前,该计...
02-07
近日,两家独角兽的朋友圈“论战”在近期引起了多方关注。争议缘起于一张影石创始人怒喷友商的截图。在微信朋友圈界面中,显示为“刘...
01-21
记者从中国航天科技集团获悉,1月23日13时15分,长征六号改运载火箭在太原卫星发射中心点火起飞,随后以“一箭十八星”方式将千帆极轨06组卫星准确送入...
01-24
  2025北京图书订货会上,一大批展现中华优秀传统文化的图书吸引了众多观众的目光。“传统文化...
01-21
今晚夜间全省晴有时多云最低气温沈阳、抚顺、本溪、阜新、辽阳、铁岭、朝阳地区和沈抚示范区零下28℃到...
01-30
  新华社北京1月21日电 题:2025年地方两会带来哪些“民生礼包”?  新华社“新华视点”记者  1月中下旬以来,全国各省区市集中迎来了一年一度的地方两会时间,与老百姓息...
01-22
  生物制品跨省、跨境分段生产“松绑”,创新药企利好几何  “当一家生物科技公司(biotech)只拥有一款药,为此盖个工厂,维护成本是不是太高?出厂价是否会因此抬高?”“生物药...
01-21
返回

点击右上角微信好友

朋友圈

点击浏览器下方“”分享微信好友Safari浏览器请点击“”按钮

点击右上角QQ

点击浏览器下方“”分享QQ好友Safari浏览器请点击“”按钮