商業(yè)
兆易創(chuàng)新 2024 年?duì)I收增長(zhǎng) 27.69%，2025 年 Q1 營(yíng)收同比提升 17.32%
Fabless 半導(dǎo)體企業(yè)。
楊亮
1小時(shí)前
大眾集團(tuán)電動(dòng)汽車(chē)安全漏洞曝光，80萬(wàn)車(chē)主隱私數(shù)據(jù)泄露
2024-12-28 17:51:20
近日，軟件公司 Cariad 的一項(xiàng)安全漏洞引發(fā)了廣泛關(guān)注。該漏洞導(dǎo)致大眾集團(tuán)在歐洲銷(xiāo)售的約 80 萬(wàn)輛電動(dòng)汽車(chē)的車(chē)主位置信息和個(gè)人身份信息暴露在互聯(lián)網(wǎng)上長(zhǎng)達(dá)數(shù)月。這一事件由一位舉報(bào)人向德國(guó)《明鏡》雜志及一個(gè)歐洲黑客組織透露，泄露的數(shù)據(jù)將車(chē)主的位置信息與個(gè)人身份信息（如車(chē)主姓名）關(guān)聯(lián)。
據(jù)報(bào)道，這一漏洞使得《明鏡》能夠極為精準(zhǔn)地追蹤兩名德國(guó)政治人物的行蹤。例如，一名德國(guó)國(guó)防委員會(huì)成員的行蹤被定位在其父親的養(yǎng)老院及德國(guó)軍事基地，而一位市長(zhǎng)的車(chē)則記錄了她從市政廳到物理治療師處的移動(dòng)軌跡。報(bào)道還揭露了關(guān)于大眾、奧迪、西雅特和斯柯達(dá)等品牌的電動(dòng)車(chē)數(shù)據(jù)，特別是關(guān)于大眾 ID.3 和 ID.4 車(chē)主的詳細(xì)信息。
《明鏡》表示，它在亞馬遜云存儲(chǔ)上發(fā)現(xiàn)了多達(dá)數(shù) TB 的數(shù)據(jù)，記錄了約 46 萬(wàn)輛汽車(chē)的精確位置信息，這些數(shù)據(jù)能揭示出車(chē)主的日常生活軌跡。此外，報(bào)告中還包括了漢堡警察局的 35 輛電動(dòng)車(chē)、其他政治人物、商界領(lǐng)袖以及一些與美國(guó)空軍蘭施泰因空軍基地有關(guān)的司機(jī)的信息。
黑客組織“混亂計(jì)算機(jī)俱樂(lè)部”（Chaos Computer Club）向 Cariad 公司通報(bào)了這一漏洞，Cariad 隨后進(jìn)行了修復(fù)。Cariad 公司向《明鏡》表示，這一問(wèn)題是由于“配置錯(cuò)誤”造成的，并強(qiáng)調(diào)公司不會(huì)將數(shù)據(jù)合并生成個(gè)人檔案。公司解釋稱，研究人員必須“繞過(guò)多個(gè)安全防護(hù)”才能將不同數(shù)據(jù)集組合在一起。目前，除了“混亂計(jì)算機(jī)俱樂(lè)部”之外，暫時(shí)未知還有何人接觸過(guò)這些數(shù)據(jù)。
網(wǎng)站信息
