08月14日消息,上个月安全研究员Samy Kamkar公布了OnStar车载设备在通用汽车上的一个安全漏洞,随后公司修复了它。但现在看来相同的漏洞也出现在宝马Remote、奔驰mbrace和克莱斯勒Uconnect中。
OnStar是一款车载WiFi发射装置,同时用户可以使用手机app向OnStar发送命令操作汽车。Kamkar表示此次漏洞在本质上仍然是SSL认证问题,只需要在原有系统中针对受影响车辆添加几行代码就可以再次破解这些汽车。
使用OnStar破解装置OwnStar,黑客可以截获汽车和手机app之间的信息交流,其中包括登录信息。在截获此类关键信息后,黑客通过app就可以取得汽车控制权并随意解锁它了。
值得注意的是这个SSL认证漏洞不仅出现在Kamkar点出的几种车型,它的影响实际上颇为广泛。Kamkar表示:“不幸的是,在我测试的许多遥控解锁软件中,有超过一半都发现了同样的漏洞。”
克莱斯勒发言人则称:“客户安全是我们的第一要务,我们支持负责任地披露安全隐患。正是基于这一点,我们强烈反对那些不负责任的漏洞曝光,甚至是手把手破解教学,这会帮助窃贼更轻易地得手。”
Kamkar表示在未来30天之内不会发布破解代码,以便厂商有时间修复他们的系统。在这种情况下,目前没有被公布漏洞的厂商也应该进行一次自检。
目前宝马、奔驰都没有就此事做出评论。
- 蜜度索骥:以跨模态检索技术助力“企宣”向上生长
- 新合资时代第一车 长安马自达MAZDA EZ-6正式上市
- 德国大众正计划关闭至少三家本土工厂,或裁减数万名员工
- 特斯拉弗里蒙特工厂喜迎第100万辆Model Y下线,源自GA4生产线
- 家门口的新能源汽车“博物馆”!比亚迪全国首个新能源汽车科普馆于郑州开馆
- 特斯拉又被美国交通管理局调查 马斯克的无人驾驶梦遇难以落地?
- 欧洲汽车制造商协会:9月欧盟混动汽车市占率首次超过汽油车
- 马斯克遭《银翼杀手2049》制片方起诉 称Cybercab发布会盗图
- 阿维塔代客泊车吓到居民遭起诉,回应称已沟通致歉
- 比亚迪与《黑神话:悟空》达成全球战略合作,携手书写中国神话
- 超百项全系标配,年轻家庭多功能用车,比亚迪海豹06GT售价13.68万元起
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。