近日發(fā)現(xiàn)影響數(shù)百萬(wàn)輛汽車(chē)的安全漏洞，幾乎所有主要汽車(chē)品牌均受影響

1月8日消息，據(jù)報(bào)道，有安全專(zhuān)家近日發(fā)現(xiàn)了影響數(shù)百萬(wàn)輛汽車(chē)的安全漏洞，全球幾乎所有主要汽車(chē)品牌均受影響。

黑客可以利用汽車(chē)遠(yuǎn)程信息處理系統(tǒng)、汽車(chē)API和支持性基礎(chǔ)設(shè)施中的漏洞進(jìn)行各種操作，甚至可以遠(yuǎn)程完全接管你的汽車(chē)。

諸如奔馳、寶馬、勞斯萊斯、法拉利、福特、保時(shí)捷、豐田、捷豹和路虎等汽車(chē)品牌，還有車(chē)隊(duì)管理公司Spireon和數(shù)字車(chē)牌公司Reviver均受到影響。

1月8日消息，據(jù)報(bào)道，有安全專(zhuān)家近日發(fā)現(xiàn)了影響數(shù)百萬(wàn)輛汽車(chē)的安全漏洞，全球幾乎所有主要汽車(chē)品牌均受影響。

黑客可以利用汽車(chē)遠(yuǎn)程信息處理系統(tǒng)、汽車(chē)API和支持性基礎(chǔ)設(shè)施中的漏洞進(jìn)行各種操作，甚至可以遠(yuǎn)程完全接管你的汽車(chē)。

諸如奔馳、寶馬、勞斯萊斯、法拉利、福特、保時(shí)捷、豐田、捷豹和路虎等汽車(chē)品牌，還有車(chē)隊(duì)管理公司Spireon和數(shù)字車(chē)牌公司Reviver均受到影響。

目前，受漏洞影響的車(chē)企，還未對(duì)此做出更多解釋說(shuō)明。

安全專(zhuān)家近日發(fā)現(xiàn)了影響數(shù)百萬(wàn)輛汽車(chē)的安全漏洞，全球幾乎所有主要汽車(chē)品牌均受影響。黑客可以利用汽車(chē)遠(yuǎn)程信息處理系統(tǒng)、汽車(chē) API 和支持性基礎(chǔ)設(shè)施中的漏洞進(jìn)行各種操作，甚至可以遠(yuǎn)程完全接管你的汽車(chē)。

IT之家了解到，奔馳、寶馬、勞斯萊斯、法拉利、福特、保時(shí)捷、豐田、捷豹和路虎等汽車(chē)品牌，還有車(chē)隊(duì)管理公司 Spireon 和數(shù)字車(chē)牌公司 Reviver 均受到影響。

Yuga 實(shí)驗(yàn)室的 Sam Curry 在研究破解汽車(chē)過(guò)程中，在現(xiàn)代和 Genesis 的多款車(chē)型中發(fā)現(xiàn)了漏洞，并發(fā)現(xiàn) Sirius XM 的 Connected Vehicle Services 漏洞影響本田、日產(chǎn)、英菲尼迪和 Acuras。

Curry 表示：“受影響的公司都在報(bào)告后的一兩天內(nèi)修復(fù)了這些問(wèn)題。我們與所有這些公司合作，對(duì)其進(jìn)行驗(yàn)證，并確保不會(huì)繞過(guò)這些漏洞”。

基于 Curry 的漏洞研究，安全專(zhuān)家又陸續(xù)發(fā)現(xiàn)了多個(gè)波及范圍很廣的安全漏洞。從公共安全的角度來(lái)看，最嚴(yán)重的漏洞是在 Spireon 發(fā)現(xiàn)的，該公司擁有幾個(gè) GPS 車(chē)輛跟蹤和車(chē)隊(duì)管理品牌，包括 OnStar、GoldStar、LoJack、FleetLocate 和 NSpire，覆蓋 1500 萬(wàn)輛聯(lián)網(wǎng)車(chē)輛。

受漏洞影響的知名品牌包括寶馬、勞斯萊斯、梅賽德斯-奔馳、法拉利、保時(shí)捷、捷豹、路虎、福特、起亞、本田、英菲尼迪、日產(chǎn)、謳歌、現(xiàn)代、豐田和捷尼賽思。

這些漏洞還影響了汽車(chē)技術(shù)品牌Spireon和Reviver以及流媒體服務(wù)SiriusXM。

Sam Curry領(lǐng)導(dǎo)的一組研究人員此前在2022年11月曾首次披露現(xiàn)代、捷尼賽思、本田、謳歌、日產(chǎn)、因菲尼迪和SiriusXM存在此類(lèi)API漏洞。

當(dāng)時(shí)，Curry披露了黑客如何利用這些漏洞來(lái)解鎖和啟動(dòng)汽車(chē)，但并未公布漏洞細(xì)節(jié)，在90天的漏洞披露靜默期結(jié)束后，該團(tuán)隊(duì)發(fā)布了一篇詳細(xì)介紹這些API漏洞的博客文章(鏈接在文末)。

Curry透露，存在漏洞的汽車(chē)廠商已修復(fù)該報(bào)告中提出的所有安全問(wèn)題，因此現(xiàn)在黑客已經(jīng)無(wú)法再利用這些漏洞。

奔馳內(nèi)部門(mén)戶：從源代碼到客戶信息全暴露。

在蔚來(lái) NIO DAY 2022 媒體會(huì)上，蔚來(lái)董事長(zhǎng)李斌再次對(duì)用戶數(shù)據(jù)泄露遭黑客勒索一事做出回應(yīng)：“堅(jiān)決不和犯罪份子妥協(xié)，不做賠付的先河。哪怕公司賠破產(chǎn)了，也不會(huì)妥協(xié)”。同時(shí)，李斌也呼吁行業(yè)不要向數(shù)據(jù)買(mǎi)賣(mài)者妥協(xié)，不要助長(zhǎng)犯罪分子的氣焰。

據(jù)悉，12月11日蔚來(lái)收到外部郵件，聲稱(chēng)擁有蔚來(lái)內(nèi)部大量用戶行為數(shù)據(jù)，并以225萬(wàn)美元等額美元比特幣勒索，陷入到巨大的客戶信任危機(jī)中。在這封來(lái)自黑客的勒索郵件中，黑客表示：“給了蔚來(lái)兩次機(jī)會(huì)，但蔚來(lái)不愿意買(mǎi)斷這部分?jǐn)?shù)據(jù)來(lái)保護(hù)各位車(chē)主和用戶，決定有償曝光。”

12月20日蔚來(lái)官方承認(rèn)了這一事實(shí)，稱(chēng)2021年8月前的部分用戶，基本信息和車(chē)輛銷(xiāo)售信息被竊取。同時(shí)，蔚來(lái)表示，對(duì)這次事件遭受影響的用戶深深道歉，并會(huì)積極協(xié)助有關(guān)部門(mén)徹查此事。