斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对

近期，一起(qǐ)涉及斯巴(bā)鲁汽车的安全事(shì)件引起了广泛关注。据报(bào)道，安全领域的两位专家SamCurry和(hé)ShubhamShah揭露了斯巴鲁员工网页门(mén)户存(cún)在(zài)的重大安(ān)全隐患，这一漏洞原本可能让黑客远程(chéng)控制车辆并(bìng)获取位置数据。

据Engadget报道，这两位研究人(rén)员通过(guò)一系列(liè)技术手段(duàn)，成功绕过了(le)斯巴(bā)鲁的安全防护措施(shī)。他们不仅重置(zhì)了密码，还成功绕过了双重(zhòng)身份验证，进而(ér)访问(wèn)了斯巴鲁名为“Starlink”的服务系统。通过该系统(tǒng)，他们能够追踪测试车辆(liàng)长达(dá)一年的位置数据，并掌握了(le)斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对'color: #ff0000; line-height: 24px;'>斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对远程控制车辆的能力，包括启动(dòng)、停止、锁车和解锁等(děng)操作。值得(dé)注(zhù)意的是，在远程解锁车辆时，车主并未收到任何通知。

研究(jiū)人员还发现(xiàn)，他们能够访(fǎng)问车主的敏感信息，包括但(dàn)不限于(yú)紧急联系人、信用卡信息和车辆PIN码等。这些信息一旦落入不法之手，将对(duì)车主的隐私和财产安全构成严重威胁。

幸运的是，斯巴鲁(lǔ)公司在得知漏洞后迅速采(cǎi)取了行动，及时修复了安全问题。据斯巴(bā)鲁发言人表示，漏洞修复(fù)前并未发生任何未经授权的数据访问事件。同时，公司也强调，只有部分授权员工才有权限访问车主的(de)位置(zhì)信息。然而(ér)，这一事件仍然暴露出斯巴鲁在数据安全和隐私保(bǎo)护(hù)方面的不足。

更为严重的是，研究人员指出，斯巴鲁并非唯一存在此类安全问题的汽车品牌。他们(men)警告称，多个汽车品牌(pái)都可能面临类似的漏(lòu)洞风险，这暴露了整个汽车行业(yè)在(zài)数据安全和隐(yǐn)私保(bǎo)护方面的普(pǔ)遍缺陷。随着(zhe)智能(néng)网联汽车的普及，如何确保车(chē)辆数据的安全和隐私(sī)保(bǎo)护已成为亟待解(jiě)决的问题。

此次事件再次提醒(xǐng)我们，汽车制造商需要加强对车辆数据(jù)安全(quán)的重视程度，不断提升安全防(fáng)护能力。同时，车主也应提高(gāo)警惕，注意保(bǎo)护个人隐私和车辆安全(quán)。在享受智能网(wǎng)联汽车带来的便利(lì)时，我们不能忽视其潜在的安全风险。

taskid:64

未经允许不得转载：橘子百科-橘子都知道斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对