斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对

近期，一(yī)起涉及斯巴鲁汽车(chē)的安全事件(jiàn)引起了广泛关注。据报道，安全领域的两位专家SamCurry和ShubhamShah揭露(lù)了斯巴鲁员工网(wǎng)页门户(hù)存(cún)在的重(zhòng)大安全隐(yǐn)患，这一漏洞原本可(kě)能(néng)让黑客远程控制车辆并获取位置(zhì)数据。

据Engadget报(bào)道，这两位(wèi)研究(jiū)人员通(tōng)过一系列技(jì)术手(shǒu)段，成功绕过了(le)斯(sī)巴鲁(斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对lǔ)的安全防护措施。他们(men)不仅重置了(le)密码，还成功绕过了双重身份验证，进而访问了斯巴鲁(lǔ)名为“Starlink”的服务系(xì)统。通过该系统，他(tā)们能够追踪测试车辆长达一年的位置数据，并掌握了远程(chéng)控(kòng)制车辆(liàng)的能(néng)力，包括启(qǐ)动、停止、锁车和解锁等操作(zuò)。值得注意的是，在远程解锁车(chē)辆时，车主并未收到任何通(tōng)知。

研(yán)究人员还发现(xiàn)，他们能够(gòu)访问车主的敏感信(xìn)息，包(bāo)括但不(bù)限于紧急联系人、信用(yòng)卡信息(xī)和车辆PIN码等。这(zhè)些信息一旦落入不法之手，将对车(chē)主的隐私和财产安(ān)全构成严重威胁。

幸运的是斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对(shì)，斯巴鲁公司在得知(zhī)漏(lòu)洞后迅(xùn)速(sù)采(cǎi)取了行动，及时(shí)修(xiū)复了安全问题(tí)。据斯巴(bā)鲁发言人(rén)表示，漏洞修复前并未(wèi)发生任何未经授权的数据访问(wèn)事(shì)件。同时，公司也强调，只有(yǒu)部分授权员工(gōng)才有权限访问车主的位置信息。然(rán)而，这一事件仍然暴露(lù)出斯(sī)巴鲁在数据安全和隐私保护方面的不足。

更为严重的是，研究人(rén)员指出，斯巴鲁并非唯(wéi)一存在此类安全问题(tí)的汽车品牌。他(tā)们警告称，多(duō)个汽车品牌都可能面(miàn)临(lín)类似的漏洞风(fēng)险，这暴(bào)露了整个汽车行业在数据安全和隐私保(bǎo)护方面的普遍缺陷。随着智(zhì)能网联(lián)汽(qì)车的普及，如何确保车辆数据的安全和隐私(sī)保护(hù)已(yǐ)成为亟待解决的(de)问题(tí)。

此次事(shì)件再(zài)次提醒我们，汽车制造(zào)商需要加强对车(chē)辆数据安(ān)全的(de)重视程(chéng)度，不断(duàn)提(tí)升安全防护能力。同时，车主也应提高警惕(tì)，注(zhù)意保护个人隐私和车辆安全。在享受智能网联汽车带来的便利时，我们不(bù)能(néng)忽(hū)视其潜在的安全风险。

taskid:64

未经允许不得转载：橘子百科-橘子都知道斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对