车机存安全漏洞:约80万辆大众电动车位置信息公开暴露数月
休闲
2024-12-28 23:37:55
0
12月28日消息,车机存安车位据德国最权威的全漏媒体《明镜》最新报道,软件公司Cariad的洞约大众电动一项安全漏洞,导致约80万辆大众集团(包括大众、置信奥迪、开暴西雅特和斯柯达)在欧洲销售的露数电动汽车的位置信息暴露在互联网上长达数月。
近日,车机存安车位一举报人向《明镜》杂志及一个欧洲黑客组织举报了这件事,全漏泄露的洞约大众电动数据可将车主的位置信息与个人身份信息(如车主姓名)关联。
接到举报后,置信《明镜》实际测试了一番,开暴发现的露数确能够极为精准地追踪两名德国政治人物的行踪。
经过调查,车机存安车位媒体发现在亚马逊云存储上有多达数TB的全漏数据,记录了约46万辆汽车的洞约大众电动精确位置信息,完全揭示出车主的日常生活轨迹。
其中包括了汉堡警察局的35辆电动车、其他政治人物、商界领袖以及一些与美国空军兰施泰因空军基地有关的司机的信息。
目前,黑客组织“混乱计算机俱乐部”向Cariad公司通报了这一漏洞,Cariad随后进行紧急修复。
在接受采访时,该公司称,这一问题是由于“配置错误”造成的,并强调公司不会将数据合并生成个人档案。
公司解释,研究人员必须“绕过多个安全防护”才能将不同数据集组合在一起,同时还表示,除了“混乱计算机俱乐部”之外,暂时不清楚还有什么人接触过这些数据。