搜索

[5749] 2019-03-10_智能“不可破解”的汽车报警器漏洞影响300万车主

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2019-03-10_智能“不可破解”的汽车报警器漏洞影响300万车主 智 能 “ 不 可 破 解 ” 的 汽 车 报 警 器 漏 洞 影 响 3 0 0 万 车 主 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 世 界 上 最 大 的 两 家 汽 车 报 警 器 销 售 商 称 他 们 的 产 品 “ 智 能 ” 并 “ 不 可 破 解 ” ， 但 实 际 它 并 不 能 做 到 那 样 。   据 外 媒 报 道 ， V i p e r — — 在 英 国 被 称 为 C l i f f o r d — — 和 P a n d o r a 的 汽 车 报 警 系 统 最 近 成 为 P e n   T e s t   P a r t n e r s 研 究 人 员 关 注 的 焦 点 。 上 周 五 ， 网 络 安 全 研 究 人 员 公 布 了 这 些 所 谓 的 智 能 警 报 的 安 全 状 况 ， 它 们 与 供 应 商 的 说 法 严 重 不 符 。 上 周 五 ， 网 络 安 全 研 究 人 员 公 布 了 这 些 所 谓 的 智 能 警 报 的 安 全 状 况 ， 它 们 与 供 应 商 的 说 法 严 重 不 符 。 研 究 人 员 在 产 品 A P I 中 发 现 了 不 安 全 的 直 接 对 象 引 用 （ I D O R s ） ， 可 篡 改 车 辆 参 数 、 重 置 用 户 凭 证 、 劫 持 帐 户 等 等 。   破 坏 智 能 警 报 系 统 不 仅 会 导 致 车 辆 和 车 主 的 详 细 信 息 被 盗 ， 还 会 导 致 汽 车 解 锁 、 警 报 关 闭 、 车 辆 被 跟 踪 、 麦 克 破 坏 智 能 警 报 系 统 不 仅 会 导 致 车 辆 和 车 主 的 详 细 信 息 被 盗 ， 还 会 导 致 汽 车 解 锁 、 警 报 关 闭 、 车 辆 被 跟 踪 、 麦 克 风 受 损 ， 以 及 防 盗 控 制 系 统 被 劫 持 。 风 受 损 ， 以 及 防 盗 控 制 系 统 被 劫 持 。 在 某 些 情 况 下 ， 网 络 攻 击 还 可 能 导 致 汽 车 引 擎 在 使 用 过 程 中 失 灵 ， 网 络 攻 击 还 可 能 导 致 汽 车 引 擎 在 使 用 过 程 中 失 灵 ， 这 可 能 导 致 严 重 的 交 通 事 故 。 P a n d o r a 汽 车 报 警 汽 车 报 警 系 统 至 少 为 系 统 至 少 为 3 0 0 万 客 户 提 供 服 务 。 万 客 户 提 供 服 务 。
  两 家 公 司 都 声 称 他 们 的 产 品 是 “ 智 能 的 ” 。 P a n d o r a 甚 至 说 它 的 智 能 报 警 系 统 是 “ 不 可 破 解 的 ” ， 而 如 今 该 声 明 已 从 P a n d o r a 网 站 上 删 除 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 震 惊 ！ j i 3 2 k 7 a u 4 a 8 3 居 然 是 最 常 见 且 最 易 被 盗 的 密 码 ？ 多 因 素 认 证 就 一 定 安 全 了 吗 ？ 事 实 并 非 如 此 委 内 瑞 拉 遭 遇 大 面 积 停 电 ， 总 统 称 有 国 家 参 与 其 中 看 了 那 么 多 间 谍 电 影 ， 你 还 觉 得 指 纹 和 面 部 扫 描 仪 安 全 吗 ？ 揭 秘   |   新 加 坡 重 大 网 络 攻 击 背 后 的 间 谍 组 织 浮 出 水 面 … … 黑 客 横 行 ， 微 软 发 现 与 伊 朗 有 关 的 黑 客 组 织 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理