搜索

[3914] 2017-06-13_1000万辆汽车VIN识别码数据被泄，小心买到克隆车！

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-06-13_1000万辆汽车VIN识别码数据被泄，小心买到克隆车！ 1 0 0 0 万 辆 汽 车 V I N 识 别 码 数 据 被 泄 ， 小 心 买 到 克 隆 车 ！ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 3 日 讯     目 前 已 经 发 现 一 个 汽 车 数 据 库 被 泄 露 至 网 络 当 中 ， 数 据 库 囊 括 美 国 本 土 出 售 的 上 千 万 辆 汽 车 以 及 相 关 购 买 者 的 个 人 信 息 。 受 这 起 泄 露 影 响 的 汽 车 经 销 商 包 括 A c u r a ( 讴 歌 ) 、 B M W （ 宝 马 ） 、   C h r y s l e r （ 克 莱 斯 勒 ） 、 H o n d a （ 本 田 ） 、   H y u n d a i （ 现 代 ） 、   I n f i n i t i （ 英 菲 尼 迪 ） 、   J e e p （ 吉 普 ） 、   K i a （ 起 亚 ） 、   M i n i （ 迷 你 ） 、   M i t s u b i s h i （ 三 菱 ） 、 N i s s a n （ 尼 桑 ） 、 P o r s c h e （ 保 时 捷 ）   和 T o y o t a （ 丰 田 ） 。 这 套 未 受 保 护 的 数 据 库 由 K r o m t e c h 安 全 研 究 中 心 的 研 究 人 员 们 所 发 现 ， 其 中 共 包 含 以 下 三 组 数 据 ： ● 车 辆 细 节 信 息 : 车 辆 识 别 编 码 （ 简 称 V I N ） 、 制 造 商 、 型 号 、 型 号 年 份 、 车 辆 颜 色 、 里 程 数 等 。 ● 销 售 细 节 信 息 : V I N 、 里 程 表 、 销 售 总 额 、 付 款 方 式 、 每 月 付 款 金 额 、 购 买 价 格 、 支 付 方 式 等 。 ● 客 户 细 节 信 息 : 全 名 、 地 址 、 手 机 / 家 庭 / 工 作 电 话 、 电 子 邮 件 、 出 生 日 期 、 性 别 、 职 业 等 。
E 安 全 百 科 ： 什 么 是 汽 车 安 全 百 科 ： 什 么 是 汽 车 V I N 码 ？ 码 ？         V I N 是 英 文 V e h i c l e   I d e n t i f i c a t i o n   N u m b e r （ 车 辆 识 别 码 ） 的 缩 写 。 因 为 S A E 标 准 ( 美 国 机 动 车 工 程 师 学 会 ) 规 定 ： V I N 码 由 1 7 位 字 符 组 成 ， 所 以 俗 称 十 七 位 码 。 它 包 含 了 车 辆 的 生 产 厂 家 、 年 代 、 车 型 、 车 身 型 式 及 代 码 、 发 动 机 代 码 及 组 装 地 点 等 信 息 。 正 确 解 读 V I N 码 ， 对 于 我 们 正 确 地 识 别 车 型 ， 以 致 进 行 正 确 地 诊 断 和 维 修 都 是 十 分 重 要 的 。 K r o m t e c h 公 司 首 席 沟 通 官 鲍 勃 · 迪 亚 琴 科 指 出 ， 该 数 据 库 似 乎 属 于 一 整 套 来 自 美 国 各 大 型 与 小 型 汽 车 经 销 商 的 销 售 数 据 集 合 。 他 同 时 补 充 称 ， “ 这 套 数 据 库 已 经 拥 有 超 过 1 3 7 天 的 网 络 传 播 时 长 。 安 全 研 究 人 员 们 目 前 尚 未 确 定 该 数 据 库 的 所 有 者 ， 但 已 经 提 醒 各 涉 事 经 销 商 与 潜 在 数 据 拥 有 者 与 其 进 行 联 系 。 ” 犯 罪 分 子 能 够 利 用 这 些 数 据 达 成 哪 些 目 的 ？ 迪 亚 琴 科 解 释 称 ， “ 高 水 平 犯 罪 分 子 现 在 已 经 建 立 起 一 种 将 偷 车 等 传 统 离 线 犯 罪 与 技 术 手 段 相 结 合 的 途 径 。 犯 罪 分 子 现 在 正 利 用 泄 露 或 者 遭 遇 窃 取 的 数 据 获 取 车 辆 的 惟 一 标 识 ， 而 后 ‘ 克 隆 ’ 其 V I N 以 帮 助 被 盗 车 辆 获 得 合 法 身 份 。 ”
“ 犯 罪 分 子 们 首 先 选 定 其 想 要 盗 窃 的 车 型 ， 而 后 利 用 V I N 数 据 库 制 作 一 套 新 的 V I N 号 码 并 创 建 一 个 假 名 。 一 旦 其 从 车 辆 数 据 库 当 中 获 得 被 盗 汽 车 的 信 息 以 及 真 实 车 身 编 号 ， 即 可 将 车 卖 给 毫 无 戒 心 的 买 家 。 受 害 者 可 能 无 法 立 即 意 识 到 这 是 一 辆 赃 车 — — 直 到 犯 罪 分 子 早 已 带 着 售 车 款 远 走 高 飞 ， 再 也 无 法 被 追 回 。 ” 过 去 十 年 ， 偷 车 贼 一 直 在 使 用 被 盗 的 V I N 码 “ 合 法 ” 买 卖 被 盗 车 辆 ， F B I 将 其 称 之 为 “ 汽 车 克 隆 ” 。 “ 汽 车 克 隆 汽 车 克 隆 ” 如 何 实 现 ？ 如 何 实 现 ？ F B I 对 “ 汽 车 克 隆 ” 运 作 方 式 解 释 如 下 ： 偷 车 之 后 ， 窃 贼 会 前 往 邻 近 的 州 寻 找 一 家 较 大 的 汽 车 经 销 商 ， 并 寻 找 被 盗 车 辆 的 确 切 品 牌 和 型 号 （ 甚 至 相 同 的 颜 色 ） 。 之 后 ， 他 们 会 记 下 仪 表 板 上 方 的 V I N 码 。 接 下 来 ， 他 们 会 制 作 新 的 V I N 标 签 ， 用 新 标 签 替 代 旧 V I N 码 。 “ 克 隆 ” 汽 车 就 此 诞 生 ： 两 辆 不 同 的 车 ， 却 拥 有 相 同 的 V I N 码 。 最 后 ， 窃 贼 通 过 伪 造 方 式 获 取 相 关 文 件 。 之 后 ， 窃 贼 会 出 售 这 辆 “ 克 隆 ” 车 ， 甚 至 丝 毫 不 会 让 买 方 起 疑 心 ， 因 为 看 起 来 车 辆 经 合 法 注 册 ， 也 未 被 爆 出 被 盗 的 相 关 信 息 ， 因 此 ， 可 谓 设 计 得 天 衣 无 缝 。
创 建 备 份 钥 匙 创 建 备 份 钥 匙 掌 握 车 辆 V I N 也 可 能 允 许 犯 罪 分 子 为 其 创 建 钥 匙 备 份 ， 从 而 在 无 需 入 侵 车 辆 系 统 的 前 提 下 将 其 偷 走 。 过 去 三 年 以 来 ， 蒂 华 纳 摩 托 车 俱 乐 部 的 成 员 利 用 这 种 特 殊 方 法 窃 取 到 多 台 吉 普 牧 马 人 。 犯 罪 分 子 此 前 并 没 有 从 数 据 库 中 获 取 V I N ， 而 只 是 直 接 从 车 辆 仪 表 板 上 进 行 读 取 。 在 最 近 的 公 开 起 诉 书 中 ， 检 方 解 释 称 “ 侦 察 人 员 会 将 V I N 发 送 给 团 伙 头 目 ， 后 者 再 将 V I N 发 送 给 钥 匙 制 造 者 。 通 过 未 经 授 权 的 专 有 数 据 库 访 问 操 作 ， 钥 匙 制 造 者 能 够 提 供 适 用 于 吉 普 牧 马 人 车 型 的 钥 匙 代 码 副 本 以 借 此 骗 过 车 型 的 身 份 验 证 机 制 ， 同 时 附 带 另 一 份 代 码 片 段 — — 后 者 用 于 对 车 辆 微 芯 片 进 行 编 程 。 ” 就 在 去 年 ， 安 全 研 究 人 员 特 洛 伊 - 汉 特 （ T r o y   H u n t ） 展 示 了 一 项 可 用 于 同 日 产 聆 风 车 型 （ 一 款 高 人 气 电 动 车 ） 进 行 交 互 的 移 动 应 用 漏 洞 ， 未 经 身 份 验 证 的 远 程 攻 击 者 可 以 利 用 此 项 安 全 漏 洞 开 启 并 关 闭 汽 车 的 脽 怀 加 热 系 统 。 要 实 现 这 项 攻 击 ， 恶 意 人 士 只 需 要 掌 握 目 标 车 辆 的 V I N 即 可 。 数 据 安 全 的 重 要 性 数 据 安 全 的 重 要 性 此 次 泄 露 事 件 对 专 家 而 言 已 不 是 什 么 值 得 惊 讶 的 事 情 ， 因 为 专 家 长 期 以 来 就 警 告 称 ， 网 络 犯 罪 分 子 对 客 户 的 数 据 库 尤 为 青 睐 。 专 家 建 议 组 织 机 构 专 注 数 据 保 护 技 术 ， 防 止 欺 诈 分 子 窃 取 数 据 ， 并 防 止 意 外 数 据 泄 露 事 件 。 网 络 犯 罪 正 变 得 日 益 狡 诈 。 此 报 道 再 次 向 汽 车 经 销 商 敲 响 警 钟 ， 经 销 商 应 竭 力 保 护 数 据 安 全 。   迪 亚 琴 科 在 H a v e   I   B e e n   P w n e d （ H I B P ） 提 供 了 被 泄 数 据 库 副 本 ， 以 便 美 国 车 主 前 往 该 网 站 查 询 自 己 的 信 息 是 否 被 泄 ， 车 主 可 以 通 过 姓 名 、 电 子 邮 箱 或 其 它 详 情 查 看 自 己 的 汽 车 V I N 是 否 被 泄 。 车 主 如 何 预 防 ？
几 乎 没 有 车 辆 能 免 除 被 盗 的 风 险 。 但 是 车 主 可 以 适 当 降 低 风 险 ， 例 如 ： 将 车 锁 好 ； 将 车 停 在 光 线 好 的 地 方 ； 遮 住 仪 表 板 上 方 的 V I N 码 ； 使 用 警 报 和 其 它 安 全 措 施 。 如 果 担 心 买 到 “ 克 隆 ” 车 ， 专 家 建 议 搜 索 查 看 V I N 。 此 外 ， 用 户 还 应 谨 慎 所 谓 的 “ 优 惠 交 易 ” 。 1 3 E 安 全 近 期 推 荐 安 全 近 期 推 荐 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 2 0 1 7 高 考 防 “ 骗 ” 指 南 ， 考 上 了 还 没 完 ？ ！ 0 2 美 国 防 部 评 估 中 国 网 络 作 战 实 力 0 3 N S A 如 何 定 位 泄 密 女 临 时 工 ？ E 安 全 为 您 还 原 追 踪 全 貌 ！ 0 4 看 美 军 如 何 利 用 态 势 感 知 和 态 势 理 解 0 5 影 子 经 纪 人 最 终 身 份 的 可 能 性 分 析 0 6     《 网 络 安 全 法 》 的 实 施 ， 让 谁 更 焦 虑 ？ 0 7 无 视 任 何 网 络 防 御 ！ 顶 级 黑 客 利 用 C P U 接 口 窃 取 敏 感 数 据 0 8 W i n 1 0 也 沦 陷 ， 如 何 应 对 永 恒 之 蓝 ？ 0 9   美 国 情 报 部 门 申 改 7 0 2 外 国 情 报 监 视 法 为 “ 永 久 有 效 ” 1 0 注 意 了 ！ 不 起 眼 的 路 由 器 L E D 灯 可 导 致 隔 离 网 络 数 据 泄 漏 【 含 视 频 演 示 】 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理