斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对

近期，一起涉及斯巴鲁汽(qì)车的安全(quán)事件引起了广泛关注。据报道，安全领域(yù)的两(liǎng)位专家(jiā)SamCurry和ShubhamShah揭(jiē)露了斯巴鲁(lǔ)员工网页(yè)门户(hù)存在的重(zhòng)大安全(quán)隐患，这一漏洞原本可能让黑客远程(chéng)控制车(chē)辆并获取位置数据。

据(斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对jù)Engadget报道(dào)，这两位研究人员通过一系列技术手段，成功绕过了斯巴鲁的安全防(fáng)护措施。他们不仅重置(zhì)了斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对密码，还成功绕过了双重身(shēn)份(fèn)验证，进而访问了(le)斯(sī)巴(bā)鲁名为“Starlink”的服务系统。通过该系统(tǒng)，他们能够追踪(zōng)测(cè)试车辆长达一年的位置数据，并掌(zhǎng)斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对握了远(yuǎn)程控制车辆的能力，包括启动、停止、锁车和解锁等(děng)操作(zuò)。值得注意的是，在(zài)远程解锁车辆时(shí)，车主并未收到(dào)任何通知。

研(yán)究人员还发现，他们能够访问车主的敏(mǐn)感信息，包括(kuò)但不限(xiàn)于紧急联(lián)系人、信用卡信(xìn)息和车(chē)辆PIN码等。这些信息一旦落入不法之(zhī)手，将对车(chē)主的隐私和财产安全构成严重威胁(xié)。

幸运的是，斯巴鲁公司在(zài)得(dé)知漏洞后迅速采(cǎi)取了行动，及时修复了安全问(wèn)题。据斯巴鲁发言人表示，漏洞修复前并未发生任何未经(jīng)授(shòu)权的数据访(fǎng)问事(shì)件。同时，公司也(yě)强调，只有部分授权员工才有权限访(fǎng)问车主的位置信息。然而，这一事件仍然暴露出斯巴(bā)鲁在数据安全(quán)和隐(yǐn)私保(bǎo)护方面的不足。

更为严重的是，研(yán)究(jiū)人(rén)员指(zhǐ)出，斯巴鲁并非唯一存(cún)在此类安全问题的汽车品牌。他们(men)警告称，多(duō)个汽车品牌都可能(néng)面临类似(shì)的漏洞风险，这暴露(lù)了整个汽车行业在(zài)数(shù)据安全和隐私保(bǎo)护方面的普遍缺陷。随着智(zhì)能(néng)网联汽车的普(pǔ)及，如何确保车辆数据的安全(quán)和(hé)隐私保护已成为亟待解决的问题。

此(cǐ)次事件再次提醒我们，汽(qì)车制造(zào)商需要加强对(duì)车辆数据安全的重视程(chéng)度，不断提升安全防护能力。同时(shí)，车主也应提高警惕，注意保护个(gè)人隐私和车辆安全。在享受智能网联汽车带来(lái)的便利时(shí)，我们不(bù)能忽视其(qí)潜在的(de)安(ān)全风险。

taskid:64

未经允许不得转载：橘子百科-橘子都知道斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对