斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对

近(jìn)期，一(yī)起涉及斯巴(bā)鲁汽车(chē)的安全事件引起了广泛关注。据(jù)报道，安全(quán)领域的两位专家SamCurry和ShubhamShah揭露了斯巴鲁员工(gōng)网页门户(hù)存在的重大安全隐患，这一漏洞原本可能让黑(hēi)客远程控(kòng)制(zhì)车辆斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对(liàng)并获取位置数据。

据Engadget报道，这(zhè)两位研究人员通过一系列技术手段，成功绕过了(le)斯巴鲁的安全防护措施。他们不仅重置了密(mì)码，还(hái)成功绕过了双重身份验证，进而访问了斯(sī)巴鲁名为“Starlink”的服务(wù)系统。通过该系统，他们能够(gòu)追踪测试车辆长(zhǎng)达一年的位置数据，并掌握了远程控制车辆的能力，包括启动、停止、锁车和解锁等操作。值得注意的是，在(zài)远程解锁车(chē)辆时，车主并未收到(dào)任何(hé)通知。

研究人员还(hái)发现，他们(men)能够访问车主的敏感信息，包(bāo)括(kuò)但不限于紧急联系人、信用卡(kǎ)信息和车辆PIN码(mǎ)等(děng)。这些信息一旦落入不法之手，将对车主(zhǔ)的(de)隐私(sī)和财产安(ān)全构成严重威胁。

幸运的是，斯巴鲁公司在得(dé)知漏洞(dòng)后迅速采取了行动，及时修复了(le)安全问题。据斯巴鲁(lǔ)发言人表示，漏洞修(xiū)复(fù)前并未发生任(rèn)何未(wèi)经授权的数据访问事(shì)件。同时，公司也(yě)强调，只有部分授权(quán)员工才有权限(xiàn)访问车主的位置信息。然而，这一事件仍然暴露出斯巴(bā)鲁在数(shù)据安全(quán)和隐私保护方面的不足(zú)。

更为严重的是，研究人员指出，斯巴鲁并非唯一存在此类安(ān)全问(wèn)题的汽车(chē)品牌(pái)。他们警告(gào)称，多个汽斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对车品牌都可能面(miàn)临类似的(de)漏洞风险，这暴露了整个汽车行业在数据安(ān)全和隐私保护(hù)方(fāng)面的普遍缺陷。随着智能网联(lián)汽车的普及，如何确保(bǎo)车辆数据的安全和隐私保(bǎo)护已成(chéng)为亟待解决的问题。

此次事件再次提醒我们，汽车制造商需要加强对车辆数据安全的(de)重视程(chéng)度，不断提(tí)升(shēng)安全防护(hù)能力。同时，车(chē)主(zhǔ)也应(yīng)提(tí)高警惕，注意保护个人隐私和车辆安全。在(zài)享受智能网(wǎng)联汽车带来的便利时，我们不能忽视其潜在的安(ān)全风险。

taskid:64

未经允许不得转载：橘子百科-橘子都知道斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对