斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对

近期，一起(qǐ)涉及斯巴(bā)鲁汽车(chē)的安全事件引(yǐn)起了广泛关注。据报道，安全领域的两(liǎng)位专家SamCurry和ShubhamShah揭露了斯巴鲁员工网(wǎng)页(yè)门户存在的重(zhòng)大安全隐患(huàn)，这一漏洞原本可能让黑客远程控制车辆并获取位置数据。

据(jù)Engadget报道(dào)，这两(liǎng)位研究人员通过一系列技术手段，成功绕过了(le)斯巴鲁的安全防(fáng)护措施。他们不仅重置了密码，还成功绕过了双重身份验证，进而访问了斯巴鲁名为“Starlink”的(de)服务(wù)系统。通过该(gāi)系统(tǒng)，他们能够追踪测试车(chē)辆长达斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对'>斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对一年的位置数据，并掌握了远(yuǎn)程控制车辆的(de)能力，包括(kuò)启(qǐ)动、停止、锁车和解(jiě)锁等操作。值得注意的是，在远程解锁车辆(liàng)时，车主并未收到任何通知。

研究人员还发(fā)现，他(tā)们能够(gòu)访问车主的敏(mǐn)感(gǎn)信息，包(bāo)括但不(bù)限于紧急联(lián)系人(rén)、信(xìn)用卡信息和车辆PIN码等。这(zhè)些信息一旦落入不(bù)法之手，将(jiāng)对车主(zhǔ)的隐私和财产安全构成严(yán)重威胁(xié)。

幸运的是，斯巴鲁公司在得知漏洞后迅速采取了行动，及时修复(fù)了安全问题。据(jù)斯巴鲁发言人表示，漏洞修复前并未发生任(rèn)何(hé)未经授权的数(shù)据访问事件。同时，公司也强(qiáng)调，只有(yǒu)部分(fēn)授权员工才有权限(xiàn)访(fǎng)问车主的(de)位(wèi)置信息。然而，这一事件仍然暴露出(chū)斯巴(bā)鲁(lǔ)在数据安(ān)全和隐私保护(hù)方面的(de)不足。

更为严重的是，研究人员指出，斯巴鲁并非唯一存在此类(lèi)安全(quán)问题的汽车品牌。他(tā)们警告称(chēng)，多个汽车品牌(pái)都可能面临类似的漏洞风(fēng)险，这暴露了整个汽车行业在数据安全和隐私保护方面的普遍缺陷。随着(zhe)智能网联汽车的普(pǔ)及，如何(hé)确保车辆数据的安(ān)全和隐私保护已成为亟待解(jiě)决的问题。

此次事件再次提醒(xǐng)我(wǒ)们，汽车制造(zào)商需要(yào)加(jiā)强对车辆数据安全的重(zhòng)视程度，不断提升安全防护能力。同时，车(chē)主也应(yīng)提(tí)高警惕，注意保护个人隐(yǐn)私和(hé)车辆(liàng)安全。在享受智能网联汽(qì)车带来的便利时，我们不能忽视其潜在的安全风险。

taskid:64

未经允许不得转载：橘子百科-橘子都知道斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对