斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对

近期，一(yī)起涉(shè)及斯巴(bā)鲁汽车(chē)的安全事件引起了广泛关注(zhù)。据报道(dào)，安全领域的两位专家SamCurry和ShubhamShah揭露了斯巴鲁员工网页门户存在的重大安全隐患，这一漏洞原本可能让黑客远程控制车辆并获取位置数据。

据Engadget报道，这两位(wèi)研究人(rén)员通过一系列技术手段(duàn)，成功绕过了(le)斯巴鲁的安全防护措施。他们不仅重置了密码，还成功绕过了双重身份(fèn)验证，进而访问了斯巴鲁名为“Starlink”的服务系统。通过该系统，他(tā)们能够追踪(zōng)测试车辆长达一年的位(wèi)置(zhì)数据，并掌握了远程(chéng)控制车(chē)辆的(de)能力(lì)，包括启动、停止、锁(suǒ)车和解锁等操作。值(zhí)得注意的(de)是，在远程解锁车(chē)辆(liàng)时，车主并未(wèi)收到任何通知。

研究人员还(hái)发现，他(tā)们能够访问车主的(de)敏感信息(xī)，包(bāo)括但不(bù)限于紧急联系人、信用卡信息和车辆PIN码等。这些信息(xī)一(yī)旦落入不法之手，将对车主的隐私和财(cái)产安全构成严重威胁。

幸运的是，斯巴鲁公司在得知漏洞后迅(xùn)速(sù)采取了行(xíng)动，及时修复了安(ān)全问题。据斯巴鲁发言人表(biǎo)示，漏洞修复前并未发生(shēng)任何未经授权的数(shù)据访问事件。同(tóng)时，公司也强调，只有部分授(shòu)权员工才有权限访问车主的位置信息。然而(ér)，这(zhè)一(yī)事件仍然暴露出斯巴(bā)鲁在(zài)数据安全和隐私保(bǎo)护(hù)方面的不足(zú)。

更为严重的是，研究人员指斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对t: 24px;'>斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对出，斯巴(bā)鲁并非唯一(yī)存在此类安全问题的汽车品牌。他们警斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对告称，多个汽车品牌都可(kě)能面临类似的(de)漏洞风险，这暴露了整个汽车行业在数(shù)据安全和隐私(sī)保护方面的普遍缺陷。随(suí)着智能网联汽车(chē)的普及，如何确保车辆数据的安全和隐私(sī)保护已成为亟待(dài)解决的问(wèn)题。

此(cǐ)次事件再次提醒我们，汽车制造(zào)商(shāng)需要加(jiā)强对车辆数据(jù)安全的重视程(chéng)度，不断提(tí)升安全防护能力。同时，车主也应提高警惕，注意保护个人隐私和车辆安全。在享(xiǎng)受智能网(wǎng)联汽车带来(lái)的便利时(shí)，我们不能忽视其潜在的安全风险。

taskid:64

未经允许不得转载：橘子百科-橘子都知道斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对