斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对

近期，一(yī)起(qǐ)涉及斯巴鲁汽车的安全事件(jiàn)引起了广泛(fàn)关注。据报道，安全(quán)领域的两位专家SamCurry和(hé)ShubhamShah揭露了斯巴鲁(lǔ)员工网(wǎng)页门户存在的重大安全隐(yǐn)患，这一漏洞原本可能(néng)让黑客远程控制(zhì)车辆并获取位置(zhì)数据。

据(jù)Engadget报道，这两(liǎng)位研究人员通过一系列技术手段，成功(gōng)绕过了斯巴鲁的安全防(fáng)护措施。他们不仅重置(zhì)了密码，还成功绕过了双重身份验证，进而访问了(le)斯巴鲁名为“斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对Starlink”的服务系统。通过(guò)该系统(tǒng)，他们能够追踪测试车(chē)辆长达一年的位置数据，并掌握了远程控制(zhì)车辆的(de)能力(lì)，包括启动、停(tí斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对ng)止、锁车和解锁等操作。值得注意的是(shì)，在远程解锁车(chē)辆时，车主并未收到(dào)任何通知(zhī)。

研究人员还发现，他们能够访问车主的敏感(gǎn)信息，包括但不限于紧急联系人、信用卡信息(xī)和车辆PIN码等。这些信息一旦落入不法之手，将对车主的隐私和财产安全构成严重威胁(xié)。

幸运的是，斯巴鲁公司在(zài)得知漏洞后迅速采取了行动(dòng)，及时修复(fù)了安全问题。据斯巴鲁发言人表示，漏洞修复前并未(wèi)发生任(rèn)何未经授权的数据(jù)访问事件。同时，公司也强(qiáng)调，只(zhǐ)有部分授权员工(gōng)才有权限访(fǎng)问车主的位置信息(xī)。然而，这一事(shì)件仍然暴露出斯巴鲁在数据安全(quán)和隐私保护(hù)方面的不足。

更为严重的是(shì)，研(yán)究人员指出，斯巴鲁并非(fēi)唯(wéi)一存(cún)在此类安全问题的汽车品牌。他(tā)们警告称(chēng)，多个汽车品牌都可能面临类似的(de)漏洞风险(xiǎn)，这暴(bào)露了整个汽车行业(yè)在数据安全和隐私保护方面的普遍缺陷。随着智能网联汽车的普及，如何(hé)确(què)保车辆数据的安全(quán)和隐私保护已成为亟待解(jiě)决的(de)问题。

此次事件再(zài)次提醒我(wǒ)们，汽车制造商需要加强对车辆数据安全的重视(shì)程度，不断(duàn)提升安(ān)全防(fáng)护能(néng)力。同(tóng)时，车主也(yě)应提高(gāo)警惕，注(zhù)意保(bǎo)护(hù)个人隐私和(hé)车辆安全。在享受智能网联汽车带来的便(biàn)利时，我们不能忽视其潜在的安全风险。

taskid:64

未经允许不得转载：橘子百科-橘子都知道斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对