斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对

近期，一起涉及(jí)斯(sī)巴(bā)鲁汽车的安全事件引起了(le)广(guǎng)泛关注。据(jù)报道，安全领域的两位专家SamCurry和ShubhamShah揭露了斯巴鲁员工网页门户存在的重大安全隐患，这一漏洞原本可能让黑客远程控制车辆并获取位置(zhì)数据。

据Engadget报道，这两(liǎng)位研究人员通过一系列(liè)技术手段，成功绕过了斯巴鲁的安全防护措施。他们(men)不仅(jǐn)重置了密码，还成功绕过了双重身份验证，进(jìn)而(ér)访问了斯巴鲁名为“Starlink”的服(fú)务系(xì)统。通过该系统，他们能够追踪测试车辆长达(dá)一年(nián)的位置(zhì)数据(jù)，并(bìng)掌握了远(yuǎn)程控制车辆的(de)能力，包括启动、停止、锁车和解锁(suǒ)等(děng)操作(zuò)。值得注意的(de)是，在远程解锁车辆时，车主并未收到任何通(tōng)知。

研究人员还发现，他(tā)们(men)能够访(fǎng)问(wèn)车主的敏(mǐn)感信息，包括但不限于紧急联系人、信用卡信息和(hé)车(chē)辆(liàng)PIN码等斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对。这些信息一旦落入不法之手，将对车主的(de)隐私和财产安全(quán)斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对构成严重(zhòng)威胁(xié)。

幸运(yùn)的是，斯巴鲁(lǔ)公(gōng)司在得知漏洞后(hòu)迅(xùn)速采取了行动，及时修复了安全问题。据斯巴鲁发(fā)言人(rén)表(biǎo)示，漏(lòu)洞修复前并(bìng)未发生任何(hé)未经授权(quán)的数据访问事(shì)件。同时，公司也强(qiáng)调，只有部分授权员工才(cái)有权限访问车(chē)主的位置信息。然而，这一事件仍然(rán)暴露出(chū)斯巴鲁在数据安全和隐私保护方(fāng)面的不足(zú)。

更为严重的是，研究人员指出，斯巴鲁并非唯一存在此类安全问(wèn)题的汽车品牌。他们警告称(chē斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对ng)，多个汽车品牌都可能面临类似的(de)漏洞风险，这暴露了整个汽(qì)车行业在数据安(ān)全和隐私保护方面(miàn)的普遍缺(quē)陷。随着智能网联汽车的(de)普(pǔ)及，如何确保车辆数据的安(ān)全(quán)和隐私(sī)保护已成为亟待(dài)解决的问题(tí)。

此次事件再(zài)次提(tí)醒我们，汽车制造商需要加强对车(chē)辆数据安(ān)全的重视程度(dù)，不断提(tí)升安全防护能(néng)力。同时，车主也应提高警(jǐng)惕，注意保护个人隐私和车辆安全。在享受智能(néng)网联汽车带来的便(biàn)利时，我们不能忽视其(qí)潜在的安全风险。

taskid:64

未经允许不得转载：橘子百科-橘子都知道斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对