斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对

近期，一起涉及斯巴鲁汽车的安全事件引起(qǐ)了广泛关注。据报(bào)道，安全领域的两(liǎng)位专家SamCurry和ShubhamShah揭露了斯巴鲁员工(gōng)网页门户存在的重大安全隐患，这一漏洞原本可能让黑客远程控制车(chē)辆并获取位置数据(jù)。

据Engadget报道，这两位研(yán)究人员通过一(yī)系列技术手段，成功绕过了斯巴(bā)鲁的安全(quán)防护措施。他们不仅(jǐn)重置了密码，还成功(gōng)绕过了双重身份验(yàn)证，进而访问了斯(sī)巴鲁名为“Starlink”的服务系统。通过该(gāi)系统，他们能够追踪测试车辆长达一年的位置数(shù)据，并掌握了远程控制车辆的能力，包括启动(dòng)、停止、锁车和解锁等操作。值得注意的是，在远程解锁车辆(liàng)时，车主并未收(shōu)到任何通知。

研究人员还发现(xiàn)，他们能够访(fǎng)问(wèn)车主的敏感信息，包括但(dàn)不限于紧急联系人、信用卡信(xìn)息和车辆PIN码等。这些信息一旦落入不法之手，将对车主的(de)隐私和财产安全构(gòu)成严重威胁。

幸运的是，斯巴鲁(lǔ)公(gōng)司在得知漏洞后迅速(sù)采取了行动(dòng)，及时修复了安全问题。据斯巴鲁发言人表示，漏洞修复前并未发(fā)生斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对an style='color: #ff0000; line-height: 24px;'>斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对任(rèn)何(hé)未经授权的(de)数据访问(wèn)事件。同时，公(gōng)司也强(qiáng)调，只有(yǒu)部分授权员工才(cái)有权限访问车主的位置信息(xī)。然而，这一事件仍然暴露出斯巴鲁在数(shù)据(jù)安全和隐私保护方面(miàn)的不足(zú)。

更为严重(zhòng)的是，研究(jiū)人员指(zhǐ)出，斯巴鲁(lǔ)并非(fēi)唯一存在此类(lèi)安全问题的(de)汽车(chē)品牌。他们警告称，多个汽车品牌(pái)都可能(néng)面临类似的漏(lòu)洞风(fēng)险，这暴露了整个汽(qì)车行业在数据(jù)安全和隐私保护方面的普遍缺陷。随着智能网联汽车的普及，如何确(què)保车(chē)辆数据的安全和(hé)隐私保护已(yǐ)成为亟待解决(jué)的问(wèn)题。

此次事(shì)件再次提醒我们，汽车制造商需(xū)要加强对车辆数据安全的重视程度，不断提(tí)升(shēng)安全(quán)防(fáng)护能力。同时，车主也应提高警惕，注意保护个人隐(yǐn)私和车辆安全。在享受智能网联汽车带来(lái)的(de)便利(lì)时，我们不能忽视其潜在的安全风(fēng)险。

taskid:64

未经允许不得转载：橘子百科-橘子都知道斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对