一家网络安全公司称,现代汽车app存在漏洞,黑客能够远程启动现代公司的汽车。现代证实了这个漏洞的存在,并表示迅速修复了这个问题。
网络安全公司Rapid7 Inc的研究总监贝尔德斯利(Tod Beardsley)表示,现代汽车公司2016年12月8日对其BlueLink app进行了更新,结果使得黑客能够找到易受攻击的车辆,并通过漏洞解锁和启动车辆。
美国国土安全部周二就这个漏洞发布了一个公告。
公告指出:“还没有证据显示该漏洞被公开利用,这需要高技能才能做到。”
然而现代和贝尔德斯利都表示,在3月初现代向现有的安卓和苹果用户推出修复程序之前,不确定是否有黑客利用了这一漏洞。
现代汽车美国发言人特雷纳(Jim Trainor)表示:“这个问题对车辆安全没有直接的影响。现代目前并未收到有任何客户受到了这一潜在漏洞影响的案例。”
在这个漏洞曝光之前,菲亚特克莱斯于2015年曾高调召回汽车,政府也警告相关汽车存在被黑客攻击的潜在威胁。现在整个汽车行业都在加紧努力以确保车辆免遭网络攻击。
近年来随着汽车变得越来越复杂,手机app上增加了定位、解锁和启动这些功能,车辆被攻击的风险越来越大。
大西洋理事会网络治国行动(Cyber Statecraft Initiative)的主任考尔曼(Josh Corman)认为:“不仅出现了越来越多存在漏洞的软件,而且针对较新款车辆的远程攻击的数量和种类也变得更多了。”
因为两名安全研究人员证实,他们可以远程控制高速行驶中的Jeep汽车,菲亚特克莱斯勒于2015年在美国召回了140万辆汽车。
Blue Link的这个漏洞并不像菲亚特克莱斯勒公司所发现的漏洞那样可怕。贝尔德斯利表示,黑客要通过Blue Link app对车辆进行控制并不简单,他必须接近正在通过不安全WiFi使用app的目标车主。
通用汽车公司于2015年在其OnStar汽车通信系统中修复了一个类似的漏洞,该漏洞有可能让黑客攻击汽车。
- 蜜度索骥:以跨模态检索技术助力“企宣”向上生长
- 跨越千万大关,比亚迪达成第二个500万辆仅用15个月
- 比亚迪夏内饰科技曝光 重新定义豪华MPV标准
- 比亚迪夏内饰科技广州车展全球首发,新一代内饰设计引领豪华MPV新趋势
- 引领豪华MPV新趋势!比亚迪夏内饰科技广州车展全球首发,明年一季度上市
- 腾势Z9于广州车展重磅上市,以科技豪华重塑旗舰轿车市场新标杆
- 腾势汽车携超强豪华产品阵容闪耀广州车展,开启科技新豪华时代
- 腾势N9全球首秀,诠释科技豪华全能旗舰SUV王者风范
- 腾势Z9广州车展上市,树立科技新豪华标杆,售价33.48万元-41.48万元
- 日产“暴雷”,留给日系车企的时间不多了
- 吉利官宣两大品牌整合:极氪将持有领克51%股份
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。