1月8日消息，據(jù)報(bào)道，有安全專家近日發(fā)現(xiàn)了影響數(shù)百萬輛汽車的安全漏洞，全球幾乎所有主要汽車品牌均受影響。
黑客可以利用汽車遠(yuǎn)程信息處理系統(tǒng)、汽車API和支持性基礎(chǔ)設(shè)施中的漏洞進(jìn)行各種操作，甚至可以遠(yuǎn)程完全接管你的汽車。
諸如奔馳、寶馬、勞斯萊斯、法拉利、福特、保時(shí)捷、豐田、捷豹和路虎等汽車品牌，還有車隊(duì)管理公司Spireon和數(shù)字車牌公司Reviver均受到影響。
報(bào)道稱，Yuga實(shí)驗(yàn)室的Sam Curry在研究破解汽車過程中，在現(xiàn)代和Genesis的多款車型中發(fā)現(xiàn)了漏洞，并發(fā)現(xiàn)Sirius XM的Connected Vehicle Services漏洞影響本田、日產(chǎn)、英菲尼迪和Acuras。
Curry表示:受影響的公司都在報(bào)告后的一兩天內(nèi)修復(fù)了這些問題。我們與所有這些公司合作，對(duì)其進(jìn)行驗(yàn)證，并確保不會(huì)繞過這些漏洞”。
基于Curry的漏洞研究，安全專家又陸續(xù)發(fā)現(xiàn)了多個(gè)波及范圍很廣的安全漏洞。從公共安全的角度來看，最嚴(yán)重的漏洞是在Spireon發(fā)現(xiàn)的。
該公司擁有幾個(gè)GPS車輛跟蹤和車隊(duì)管理品牌，包括OnStar、GoldStar、LoJack、FleetLocate和NSpire，覆蓋1500萬輛聯(lián)網(wǎng)車輛。
研究人員寫道:這將使我們能夠跟蹤和關(guān)閉一些不同大城市的警察、救護(hù)車和執(zhí)法車輛的啟動(dòng)器，并向這些車輛發(fā)出指令”。
攻擊者甚至可以從這個(gè)面板上向所有1500萬輛汽車發(fā)送任意命令，從而遠(yuǎn)程解鎖車門、按喇叭、啟動(dòng)引擎和禁用啟動(dòng)器。
目前，受漏洞影響的車企，還未對(duì)此做出更多解釋說明。
（舉報(bào)）