精选圈子榜单优站
Echo
Echo
普通用户
大家好,我是Echo!

大众汽车海外车机系统曝漏洞,黑客可注入恶意程序获取车辆 GPS / 受害者配对设备隐私内容


IT之家 12 月 20 日消息,在上周在欧洲举行的大型网络安全会议 Black Hat Europe 2024 中,研究人员公开了大众(Volkswagen)旗下的车载系统存在的 12 项安全漏洞。

据悉,相关漏洞允许黑客利用自制蓝牙设备绕过配对授权连接到车载系统的多媒体模块,之后即可部署各种恶意程序,允许黑客获取车辆的 GPS 定位信息、行驶速度数据、受害者设备同步到车机中的联系人和短信,还能利用车载麦克风录制驾驶员和乘客的对话内容,或在车内播放自定义音频内容。

▲ 安全公司展示接管车机屏幕、并获取车辆定位信息

据估算,约有 140 万辆大众和旗下子品牌斯柯达汽车受到影响,相关漏洞在通报后已由大众集团进行了修复。斯柯达发言人 Tom Drechsler 向外媒 TechCrunch 表示,公司已通过产品生命周期内的“持续改进管理流程”(软件更新)缓解了相关问题,目前这些漏洞未对车辆或车主造成实际威胁。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。


  • 本文转载自:https://www.ithome.com/0/818/954.htm

  • 若文章侵犯了您的权益,请联系我们进行处理。

  • 2024-12-20
  • 321阅读
评论