Cnbeta 2024年12月28日
车机存安全漏洞 约80万辆大众电动车位置信息公开暴露数月
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

德国《明镜》报道,Cariad软件安全漏洞导致约80万辆大众集团电动汽车位置信息在互联网上暴露数月。泄露数据可将车主位置与个人身份关联,记者测试发现能精准追踪政治人物行踪。亚马逊云存储中数TB数据记录了约46万辆汽车的精确位置,暴露车主生活轨迹,包括汉堡警察局车辆、政治人物及美军基地相关人员。黑客组织已通报Cariad,后者称是配置错误,并强调数据未被用于生成个人档案。目前尚不清楚除黑客组织外是否还有其他人接触过数据。

📍 大众集团约80万辆电动汽车因Cariad软件安全漏洞,位置信息在互联网上暴露数月,涉及大众、奥迪、西雅特和斯柯达等品牌。

🔑 泄露数据可将车主位置信息与个人身份关联,如姓名等,测试发现可精准追踪特定人员行踪。

🗺️ 亚马逊云存储中数TB数据记录了约46万辆汽车的精确位置信息,完全揭示车主日常生活轨迹,包括汉堡警察局车辆、政治人物及美军基地相关人员等。

🛡️ Cariad公司称此漏洞为“配置错误”导致,并强调不会将数据合并生成个人档案,目前已紧急修复,但尚不清楚除黑客组织外是否还有其他人接触过这些数据。

据德国最权威的媒体《明镜》最新报道,软件公司Cariad的一项安全漏洞,导致约80万辆大众集团(包括大众、奥迪、西雅特和斯柯达)在欧洲销售的电动汽车的位置信息暴露在互联网上长达数月。

近日,一举报人向《明镜》杂志及一个欧洲黑客组织举报了这件事,泄露的数据可将车主的位置信息与个人身份信息(如车主姓名)关联。

接到举报后,《明镜》实际测试了一番,发现的确能够极为精准地追踪两名德国政治人物的行踪。

经过调查,媒体发现在亚马逊云存储上有多达数TB的数据,记录了约46万辆汽车的精确位置信息,完全揭示出车主的日常生活轨迹。

其中包括了汉堡警察局的35辆电动车、其他政治人物、商界领袖以及一些与美国空军兰施泰因空军基地有关的司机的信息。

目前,黑客组织“混乱计算机俱乐部”向Cariad公司通报了这一漏洞,Cariad随后进行紧急修复。

在接受采访时,该公司称,这一问题是由于“配置错误”造成的,并强调公司不会将数据合并生成个人档案。

公司解释,研究人员必须“绕过多个安全防护”才能将不同数据集组合在一起,同时还表示,除了“混乱计算机俱乐部”之外,暂时不清楚还有什么人接触过这些数据

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

数据泄露 大众汽车 Cariad 隐私安全 电动汽车
相关文章