搜索

[15261] 2020-04-16_福特、大众畅销车曝安全漏洞，黑客可窃取隐私、操控车辆

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2020-04-16_福特、大众畅销车曝安全漏洞，黑客可窃取隐私、操控车辆 福 特 、 大 众 畅 销 车 曝 安 全 漏 洞 ， 黑 客 可 窃 取 隐 私 、 操 控 车 辆 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 4 - 1 6 近 日 ， 一 份 来 自 英 国 消 费 者 协 会 杂 志 《 近 日 ， 一 份 来 自 英 国 消 费 者 协 会 杂 志 《 W h i c h ? 》 调 查 报 告 发 现 ， 福 特 和 大 众 的 两 款 畅 销 车 存 在 严 重 安 全 漏 洞 ， 》 调 查 报 告 发 现 ， 福 特 和 大 众 的 两 款 畅 销 车 存 在 严 重 安 全 漏 洞 ， 黑 客 可 利 用 该 漏 洞 发 动 攻 击 ， 窃 取 车 主 的 个 人 隐 私 信 息 ， 甚 至 是 操 控 车 辆 ， 对 车 主 的 信 息 安 全 和 生 命 安 全 产 生 黑 客 可 利 用 该 漏 洞 发 动 攻 击 ， 窃 取 车 主 的 个 人 隐 私 信 息 ， 甚 至 是 操 控 车 辆 ， 对 车 主 的 信 息 安 全 和 生 命 安 全 产 生 极 大 的 威 胁 。 极 大 的 威 胁 。 《 W h i c h ? 》 杂 志 联 合 网 络 安 全 公 司 C o n t e x t   I n f o r m a t i o n   S e c u r i t y 开 展 调 查 ， 全 方 位 检 查 了 大 众 P o l o   S E L   T S I 手 动 1 . 0 L 和 福 特 福 克 斯 钛 自 动 1 . 0 L 两 款 汽 油 型 联 网 汽 车 ， 这 两 款 汽 车 目 前 是 欧 洲 市 场 最 受 欢 迎 的 两 款 车 型 。 然 而 ， 尽 管 这 两 款 车 型 得 到 了 许 多 人 的 喜 爱 ， 而 其 安 全 测 试 却 是 让 人 大 跌 眼 镜 。 据 《 W h i c h ? 》 的 测 试 结 果 显 示 ， 安 全 研 究 人 员 能 够 进 入 大 众 的 P o l o 汽 车 的 信 息 娱 乐 系 统 ， 这 个 系 统 可 以 说 是 汽 车 “ 中 枢 神 经 系 统 ” 的 一 部 分 ， 因 为 它 会 影 响 到 汽 车 的 牵 引 力 控 制 （ 一 项 辅 助 车 主 操 控 汽 车 的 功 能 ） 。 此 外 ， 信 息 娱 乐 系 统 中 还 存 储 着 用 户 的 个 人 敏 感 信 息 ， 比 如 电 话 、 地 理 位 置 记 录 等 。 不 仅 如 此 ， 人 员 还 发 现 只 要 抬 起 汽 车 前 部 的 大 众 徽 章 就 能 进 入 前 雷 达 模 块 ， 黑 客 可 通 过 这 一 动 作 进 一 步 篡 改 车 辆 碰 撞 预 警 系 统 。 反 观 另 一 方 福 特 的 福 克 斯 测 试 结 果 ， 情 况 似 乎 也 不 容 乐 观 。 安 全 研 究 人 员 使 用 最 为 常 规 的 工 具 就 可 以 拦 截 其 轮 胎 压 力 监 控 系 统 的 信 息 ， 所 以 攻 击 者 可 以 利 用 这 个 漏 洞 发 送 虚 假 信 息 ， 即 使 轮 胎 没 气 仍 显 示 充 气 正 常 ， 从 而 产 生 风 险 。 当 专 家 检 查 福 特 的 系 统 代 码 时 ， 他 们 还 惊 奇 地 发 现 福 特 生 产 线 的 计 算 机 系 统 w i f i 和 密 码 细 节 ， 经 扫 描 确 认 是 福 特 位 于 密 歇 根 州 底 特 律 的 装 配 厂 。
数 据 安 全 数 据 安 全 “ 漏 洞 漏 洞 ” 除 了 测 试 汽 车 本 身 的 系 统 安 全 ， 此 次 调 查 人 员 还 对 联 网 汽 车 会 产 生 多 少 车 主 的 个 人 数 据 提 出 了 质 疑 ， 以 及 这 些 数 据 的 存 储 、 分 享 和 使 用 是 否 都 存 在 问 题 。 福 特 的 P a s s 应 用 程 序 可 以 随 时 分 享 汽 车 的 地 理 位 置 和 行 驶 方 向 ， 以 及 汽 车 传 感 器 （ 警 示 灯 、 液 位 、 耗 油 量 等 ） 的 一 些 数 据 。 A P P 甚 至 可 以 跟 踪 “ 驾 驶 特 性 ” ， 例 如 速 度 、 加 速 度 、 制 动 和 转 向 。 其 隐 私 政 策 规 定 ， 它 可 以 与 “ 授 权 经 销 商 和 我 们 的 分 支 机 构 ” 共 享 这 些 信 息 。 福 特 P a s s 隐 私 条 款 另 外 ， 大 众 的 应 用 程 序 W e   C o n n e c t 也 发 现 其 会 向 用 户 索 要 大 量 的 权 限 ， 包 括 访 问 用 户 日 历 中 的 “ 私 密 信 息 ” 和 U S B 存 储 设 备 的 内 容 。 其 隐 私 权 限 政 策 规 定 中 ， 这 样 写 到 ：
大 众 在 您 使 用 该 应 用 程 序 时 会 收 集 数 据 ， 但 仅 在 “ 出 于 履 行 合 同 义 务 的 必 要 ” 时 才 与 第 三 方 共 享 数 据 。 在 《 W h i c h ? 》 将 这 些 问 题 报 告 给 两 家 汽 车 厂 商 后 ， 福 特 拒 接 这 份 技 术 报 告 ， 并 回 应 有 持 续 跟 进 网 络 安 全 的 工 作 并 减 小 其 中 的 风 险 ， 客 户 数 据 也 是 用 在 有 价 值 的 连 接 设 备 之 中 。 而 大 众 则 是 积 极 参 与 并 回 应 调 查 ， 虽 然 表 示 报 告 呈 现 的 结 果 不 会 对 用 户 有 任 何 风 险 ， 但 愿 意 和 供 应 商 共 享 这 份 报 告 。 在 此 ， 该 报 告 还 为 用 户 提 供 了 几 个 小 建 议 来 规 避 联 网 汽 车 的 安 全 风 险 ： 1 、 撤 销 访 问 权 限 ， 从 手 机 中 删 除 访 问 权 限 ， 断 开 和 汽 车 的 连 接 ； 2 、 车 辆 转 手 时 清 除 自 己 的 数 据 ， 进 入 汽 车 的 信 息 娱 乐 系 统 ， 查 看 并 清 除 账 户 信 息 ； 3 、 买 二 手 车 时 注 意 以 往 数 据 的 清 除 ， 这 样 就 不 用 担 心 之 前 的 车 主 可 以 跟 踪 和 解 锁 汽 车 。 《 W h i c h ? 》 为 用 户 提 供 规 避 风 险 的 建 议 车 联 网 时 代 的 附 加 风 险 车 联 网 时 代 的 附 加 风 险 在 报 告 中 披 露 的 严 重 漏 洞 会 对 用 户 财 产 和 生 命 安 全 造 成 重 大 威 胁 。 虽 然 这 次 只 测 试 了 这 两 款 车 型 ， 但 是 这 类 问 题 却 是 “ 行 业 毒 瘤 ” 。 尽 管 有 严 格 的 汽 车 碰 撞 安 全 和 尾 气 排 放 法 规 标 准 ， 但 是 对 于 车 内 运 行 的 重 要 计 算 机 系 统 却 没 有 同 样 严 格 的 审 查 。 事 实 上 ， 在 汽 车 网 络 安 全 方 面 ， 没 有 统 一 的 强 制 性 标 准 ， 汽 车 制 造 商 可 以 选 择 忽 略 这 些 网 络 安 全 问 题 。 《 W h i c h ? 》 杂 志 主 编 L i s a   B a r b e r 认 为 : 现 在 ， 大 多 数 汽 车 都 包 含 功 能 强 大 的 计 算 机 系 统 ， 但 是 对 这 些 系 统 的 监 管 缺 乏 明 显 意 义 ， 这 意 味 着 它 们 可 能 会 受 到 黑 客 的 攻 击 ， 从 而 使 驾 驶 员 的 安 全 和 个 人 数 据 面 临 风 险 。 政 府 应 该 努 力 确 保 在 汽 车 设 计 中 内 置 一 定 的 安 全 性 ， 并 禁 止 制 造 商 在 技 术 安 全 性 上 闭 门 造 车 ， 从 而 生 产 出 存 在 严 重 缺 陷 的 系 统 。
福 特 、 大 众 的 漏 洞 事 件 诚 然 不 是 第 一 次 发 生 ， 早 期 的 奔 驰 漏 洞 和 宝 马 、 丰 田 遭 受 的 A P T 攻 击 等 都 已 经 尝 到 网 络 安 全 的 “ 苦 果 ” 。 在 万 物 互 联 时 代 ， 车 辆 的 智 能 联 网 只 是 其 中 的 一 个 微 小 的 、 具 体 的 场 景 。 联 网 设 备 带 来 的 便 捷 让 人 们 的 生 活 有 了 更 多 的 可 能 性 ， 但 是 网 络 层 的 风 险 同 样 也 会 引 入 到 设 备 中 。 “ 联 网 ” 一 词 不 仅 仅 代 表 的 是 技 术 的 更 新 和 进 步 ， 更 是 意 味 着 人 们 可 能 面 临 的 附 加 风 险 。 如 前 所 述 ， 在 联 网 产 品 的 设 计 之 初 ， 安 全 因 素 就 应 该 被 考 虑 进 去 ， 产 品 本 身 的 技 术 再 先 进 ， 没 有 安 全 性 保 驾 护 航 ， 也 是 枉 然 。 而 政 府 在 这 个 过 程 中 ， 往 往 是 起 到 监 管 的 作 用 ， 真 正 地 去 督 促 各 厂 商 重 视 网 络 安 全 、 加 强 网 络 安 全 ， 从 某 种 程 度 上 来 说 ， 政 府 发 挥 的 作 用 也 是 应 对 网 络 安 全 风 险 的 一 个 重 要 因 素 。 参 考 链 接 ： 参 考 链 接 ： 福 特 和 大 众 流 行 的 联 网 汽 车 可 能 会 使 您 的 安 全 性 ， 隐 私 权 面 临 风 险 福 特 、 大 众 被 曝 网 络 安 全 漏 洞   黑 客 还 能 禁 用 车 辆 的 刹 车 系 统 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理