斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对

近期，一起涉及斯巴鲁汽车的安(ān)全(quán)事件引起(qǐ)了广(guǎng)泛关注。据报道，安(ān)全领域的两位专家SamCurry和ShubhamShah揭露了斯(sī)巴(bā)鲁员(yuán)工网页门户存在的重(zhòng)大安(ān)全隐(yǐn)患，这一漏洞原本可能让黑客远程控制车辆并获取(qǔ)位置数(shù)据(jù)。

据Engadget报道，这两位研究人员通过一系列技术手段，成功绕过了斯巴鲁的安全(quán)防(fáng)护措施。他们不仅重置了密码，还成功绕过了双重身份验证，进而访问了斯(sī)巴鲁名为“Starlink”的服务系统。通过该系(xì)统，他们能够追踪测试车辆长达一年的位(wèi)置数据(jù)，并掌握了远程控(kòng)制车辆的能力，包括启动、停止、锁车和解锁等操作。值得注意的是(shì)，在远(yuǎn)程解锁车辆(liàng)时，车(chē)主并未收(shōu)到任何通知(zhī)。

研究人(rén)员还发现，他们能够访问车主的敏感信息，包括但(dàn)不限(xiàn)于紧急联(lián)系(xì)人、信用卡(kǎ)信(xìn)息和车辆PIN码等。这些信(xìn)息一(yī)旦落入(rù)不法之手，将对车主的隐私和财产安全(quán)构成严(yán)重威胁。

幸运的是，斯巴鲁公司在得知(zhī)漏洞后(hòu)迅速采取了行(xíng)动，及时修复了(le)安全问题。据斯巴鲁(lǔ)发言人表示，漏洞修复前(qián)并(bìng)未发生任(rèn)何未经授权的数据访问事件。同时，公司也强调，只有部分授权员(yuán)工才有权限访问车主的位置信息。然而，这一事件仍然暴露出斯巴鲁在数据(jù)安全和隐私保护方面的不(bù)足。

更为严斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对(yán)重的是，研究人(rén)员指出，斯巴鲁并非唯一存在此类(lèi)安全问题的汽车品牌。他们(men)警告称，多个汽车品牌都可能(néng)面(miàn)临类(lèi)似的漏洞风险，这暴露了整个汽车行(xíng)业在数据安全和隐私保护方面(miàn)的普遍缺陷。随(suí)着智能(néng)网联(lián)汽车的普及，如何确保车辆数据的安全和隐私保(bǎo)护(hù)已成为亟待解决的(de)问题(tí)。

此次事件再次提醒我们，汽车(chē斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对)制造商需要加强对车辆数据安全的重视程度，不断提(tí)升安全防(fáng)护能力。同时，车主也(yě)应(yīng)提高警惕，注(zhù)意保护个人隐私和车辆安全。在享受智能网联(lián)汽车(chē)带来的便(biàn)利时，我们不能忽视其潜在(zài)的安全风险。

taskid:64

未经允许不得转载：橘子百科-橘子都知道斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对