斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对

近期，一起涉及斯巴鲁汽车的(de)安全事件引(yǐn)起了(le)广泛关注。据报道，安全领域(yù)的两位专(zhuān)家SamCurry和ShubhamShah揭露了斯巴鲁员工网页门户存(cún)在(zài)的重大安全隐患，这(zhè)一漏洞原本可能让黑(hēi)客(kè)远程控(kòng)制车(chē)辆并获取位置数据。

据Engadget报道，这(zhè)两(liǎng)位研究人员(yuán)通过一系(xì)列技术手段，成功绕过了斯巴鲁的安全防护措施。他们不仅重置了密(mì)码，还(hái)成功(gōng)绕(斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对rào)过了斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对双重(zhòng)身份验证，进而访问(wèn)了斯巴鲁名为“Starlink”的(de)服务系统。通过该系统，他们能够追踪测试车辆长达一年的位置数据，并(bìng)掌握了远(yuǎn)程(chéng)控制车辆的能力(lì)，包括启动、停止、锁车和解锁等操作。值得注(zhù)意的是，在远程解锁车辆时，车主并未收到(dào)任何通知。

研究(jiū)人员还发现，他们能够访问车主的敏感信息，包(bāo)括但不限于紧急联(lián)系人(rén)、信用卡信息(xī)和车辆(liàng)PIN码等。这些信息一旦落(luò)入不法(fǎ)之(zhī)手(shǒu)，将对车主的隐私和财产安全构成严重威胁。

幸运的(de)是，斯巴鲁(lǔ)公司在得知漏洞后迅速(sù)采取了行动，及时修复(fù)了安全问题。据斯巴鲁发言人表示，漏洞修复前并未发(fā)生任何未经授权的数据(jù)访问(wèn)事件。同时，公司也强调，只有部分授权员工才有权限访问车主的位置信息。然而，这一事件仍然暴露出斯巴鲁在数据安全和隐私保护方面的不足。

更为严重的(de)是，研究人员指出，斯巴鲁并非(fēi)唯一存在此类安全问题的汽车品牌。他们(men)警告(gào)称，多个(gè)汽车品牌都可能面临类似的漏洞风险，这暴露了整个汽车行业(yè)在数据安全和隐(yǐn)私保护(hù)方面的普遍缺陷。随着(zhe)智能网联(lián)汽车的普及，如(rú)何确保车辆数据的安全和隐(yǐn)私保护已成为亟待解决的问(wèn斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对)题(tí)。

此次事件再次(cì)提醒(xǐng)我们，汽车制造(zào)商需要加强对车辆数据安全(quán)的重视(shì)程度，不(bù)断(duàn)提升安全防护能力。同时，车主也应提(tí)高警惕，注意保护个人隐私和车辆安全。在(zài)享受智能网联汽车带来(lái)的便利时，我们不能忽视其(qí)潜在的安(ān)全(quán)风险。

taskid:64

未经允许不得转载：橘子百科-橘子都知道斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对