近日發(fā)現(xiàn)影響數(shù)百萬輛汽車的安全漏洞，幾乎所有主要汽車品牌均受影響

1月8日消息，據(jù)報(bào)道，有安全專家近日發(fā)現(xiàn)了影響數(shù)百萬輛汽車的安全漏洞，全球幾乎所有主要汽車品牌均受影響。

黑客可以利用汽車遠(yuǎn)程信息處理系統(tǒng)、汽車API和支持性基礎(chǔ)設(shè)施中的漏洞進(jìn)行各種操作，甚至可以遠(yuǎn)程完全接管你的汽車。

諸如奔馳、寶馬、勞斯萊斯、法拉利、福特、保時(shí)捷、豐田、捷豹和路虎等汽車品牌，還有車隊(duì)管理公司Spireon和數(shù)字車牌公司Reviver均受到影響。

1月8日消息，據(jù)報(bào)道，有安全專家近日發(fā)現(xiàn)了影響數(shù)百萬輛汽車的安全漏洞，全球幾乎所有主要汽車品牌均受影響。

黑客可以利用汽車遠(yuǎn)程信息處理系統(tǒng)、汽車API和支持性基礎(chǔ)設(shè)施中的漏洞進(jìn)行各種操作，甚至可以遠(yuǎn)程完全接管你的汽車。

諸如奔馳、寶馬、勞斯萊斯、法拉利、福特、保時(shí)捷、豐田、捷豹和路虎等汽車品牌，還有車隊(duì)管理公司Spireon和數(shù)字車牌公司Reviver均受到影響。

目前，受漏洞影響的車企，還未對(duì)此做出更多解釋說明。

安全專家近日發(fā)現(xiàn)了影響數(shù)百萬輛汽車的安全漏洞，全球幾乎所有主要汽車品牌均受影響。黑客可以利用汽車遠(yuǎn)程信息處理系統(tǒng)、汽車 API 和支持性基礎(chǔ)設(shè)施中的漏洞進(jìn)行各種操作，甚至可以遠(yuǎn)程完全接管你的汽車。

IT之家了解到，奔馳、寶馬、勞斯萊斯、法拉利、福特、保時(shí)捷、豐田、捷豹和路虎等汽車品牌，還有車隊(duì)管理公司 Spireon 和數(shù)字車牌公司 Reviver 均受到影響。

Yuga 實(shí)驗(yàn)室的 Sam Curry 在研究破解汽車過程中，在現(xiàn)代和 Genesis 的多款車型中發(fā)現(xiàn)了漏洞，并發(fā)現(xiàn) Sirius XM 的 Connected Vehicle Services 漏洞影響本田、日產(chǎn)、英菲尼迪和 Acuras。

Curry 表示：“受影響的公司都在報(bào)告后的一兩天內(nèi)修復(fù)了這些問題。我們與所有這些公司合作，對(duì)其進(jìn)行驗(yàn)證，并確保不會(huì)繞過這些漏洞”。

基于 Curry 的漏洞研究，安全專家又陸續(xù)發(fā)現(xiàn)了多個(gè)波及范圍很廣的安全漏洞。從公共安全的角度來看，最嚴(yán)重的漏洞是在 Spireon 發(fā)現(xiàn)的，該公司擁有幾個(gè) GPS 車輛跟蹤和車隊(duì)管理品牌，包括 OnStar、GoldStar、LoJack、FleetLocate 和 NSpire，覆蓋 1500 萬輛聯(lián)網(wǎng)車輛。

受漏洞影響的知名品牌包括寶馬、勞斯萊斯、梅賽德斯-奔馳、法拉利、保時(shí)捷、捷豹、路虎、福特、起亞、本田、英菲尼迪、日產(chǎn)、謳歌、現(xiàn)代、豐田和捷尼賽思。

這些漏洞還影響了汽車技術(shù)品牌Spireon和Reviver以及流媒體服務(wù)SiriusXM。

Sam Curry領(lǐng)導(dǎo)的一組研究人員此前在2022年11月曾首次披露現(xiàn)代、捷尼賽思、本田、謳歌、日產(chǎn)、因菲尼迪和SiriusXM存在此類API漏洞。

當(dāng)時(shí)，Curry披露了黑客如何利用這些漏洞來解鎖和啟動(dòng)汽車，但并未公布漏洞細(xì)節(jié)，在90天的漏洞披露靜默期結(jié)束后，該團(tuán)隊(duì)發(fā)布了一篇詳細(xì)介紹這些API漏洞的博客文章(鏈接在文末)。

Curry透露，存在漏洞的汽車廠商已修復(fù)該報(bào)告中提出的所有安全問題，因此現(xiàn)在黑客已經(jīng)無法再利用這些漏洞。

奔馳內(nèi)部門戶：從源代碼到客戶信息全暴露。

在蔚來 NIO DAY 2022 媒體會(huì)上，蔚來董事長李斌再次對(duì)用戶數(shù)據(jù)泄露遭黑客勒索一事做出回應(yīng)：“堅(jiān)決不和犯罪份子妥協(xié)，不做賠付的先河。哪怕公司賠破產(chǎn)了，也不會(huì)妥協(xié)”。同時(shí)，李斌也呼吁行業(yè)不要向數(shù)據(jù)買賣者妥協(xié)，不要助長犯罪分子的氣焰。

據(jù)悉，12月11日蔚來收到外部郵件，聲稱擁有蔚來內(nèi)部大量用戶行為數(shù)據(jù)，并以225萬美元等額美元比特幣勒索，陷入到巨大的客戶信任危機(jī)中。在這封來自黑客的勒索郵件中，黑客表示：“給了蔚來兩次機(jī)會(huì)，但蔚來不愿意買斷這部分?jǐn)?shù)據(jù)來保護(hù)各位車主和用戶，決定有償曝光。”

12月20日蔚來官方承認(rèn)了這一事實(shí)，稱2021年8月前的部分用戶，基本信息和車輛銷售信息被竊取。同時(shí)，蔚來表示，對(duì)這次事件遭受影響的用戶深深道歉，并會(huì)積極協(xié)助有關(guān)部門徹查此事。