斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对

近期，一起涉(shè)及斯巴鲁汽车的(de)安全事件引(yǐn)起了广泛关(guān)注。据报(bào)道，安全领域(yù)的两位专家SamCurry和ShubhamShah揭露(lù)了斯(sī)巴鲁员工网页(yè)门户存在的重大安全(quán)隐(yǐn)患，这一漏(lòu)洞(dòng)原本可能让黑客远(yuǎn)程控(kòng)制车辆并获取位置数据。

据Engadget报道，这两(liǎng)位(wèi)研究(jiū)人员(yuán)通过一系列技术手段，成功绕过了斯巴鲁的安全防护措施(shī)。他们不仅重置了密码，还成功绕过了双重身份验证，进而访(fǎng)问了斯巴鲁(lǔ)名为“Starlink”的服务(wù)系统。通过该系统，他们(men)能够追踪测试车辆长达一年的位置数据，并掌握(wò)了远程控制车辆的能力，包括启动、停止、锁车和解锁等操作。值(zhí)得注意的是，在远程解锁车辆时(shí)，车主并未收到任何通知(zhī)。

研究人员还发现，他们能够访问车主的敏感信息，包括但不限于紧急联(lián)系人、信用卡信息和车辆PIN码等。这些信(xìn)息一旦(dàn)落入不法之手，将对车主的隐(yǐn)私和财产安全构成严重威胁。

幸运的是(shì)，斯巴鲁(lǔ)公司在得知漏洞后迅速采取了行动，及时修复了安全问题。据斯巴(bā)鲁发言人表示，漏洞修复前并未发生任何未(斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对wèi)经授权的数据访问事件。同时，公司也(yě)强调(diào)，只有(yǒu)部(bù)分授权员工才有权限访问车主的位置信息。然而，这一事件仍然暴露出斯巴鲁在数据安全和隐私保护方(fāng)面的(de)不足。

更为严重的是，研究人(rén)员(yuán)指出，斯巴(bā)鲁并非唯一存在此类安全问题的汽车品牌。他们警告称，多个汽车品牌都可能面临类似的漏洞风险，这(zhè)暴露了(le)整个汽车行业在数据安全和隐私保护方面的普遍缺陷。随着智能网联汽(qì)车的(de)普及，如何确保车(chē)辆数据的安全和隐私保护已成为亟待解决的(de)问题(tí)。

此次事件再次提醒(xǐng)我们，汽车制造商需要加强对(duì)车辆数据(j斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对ù)安(ān)全的重视程度，不(bù)断提升安全防护(hù)能力。同时(shí)，车主也(yě)应提高警惕，注意保护个人隐私和车辆安全。在享受智能网联汽(qì)车(chē)带来的(de)便利时，我们不能(néng)忽视其潜(qián)在的安全风险。

taskid:64

未经允许不得转载：橘子百科-橘子都知道斯巴鲁车辆安全漏洞曝光-远程控制风险引关注-官方紧急应对