专栏名称: 看雪学苑
致力于移动与安全研究的开发者社区,看雪学院(kanxue.com)官方微信公众帐号。
目录
相关文章推荐
看雪学苑  ·  Armadillo_9.64加壳脱壳分析 ·  昨天  
网信上海  ·  清朗浦江丨@上海网友“清朗空间 ... ·  昨天  
人民数据  ·  【直播预告】人才培养与数据势能 ·  2 天前  
人民数据  ·  【直播预告】人才培养与数据势能 ·  2 天前  
掌上铜山  ·  霸王茶姬,突然被曝! ·  2 天前  
掌上铜山  ·  霸王茶姬,突然被曝! ·  2 天前  
水浑调研  ·  一些信息 0101 ·  3 天前  
水浑调研  ·  一些信息 0101 ·  3 天前  
51好读  ›  专栏  ›  看雪学苑

80万电动车主信息在线裸奔,大众子公司Cariad数据泄露

看雪学苑  · 公众号  · 互联网安全  · 2024-12-30 17:59

正文

近日,德国大众汽车集团旗下的软件公司Cariad因配置错误,导致约80万辆电动汽车的敏感信息在互联网上暴露数月,引发全球关注。这些信息不仅包括车辆的GPS坐标、电池电量和车辆状态等关键细节,而且部分数据的精确度极高,足以揭示车主的日常习惯和行为模式。


据报道,受影响的车辆涉及大众、奥迪、西雅特和斯柯达等多个品牌。在这些车辆中,有46.6万辆的位置数据极为精确,足以构建车主的日常活动档案。更令人担忧的是,泄露信息的车主中包括德国政治家、企业家、警察以及疑似情报部门员工等敏感人群。


此次数据泄露事件的发现归功于欧洲最大的道德黑客组织Chaos Computer Club(CCC),他们在接到一位匿名举报者的线索后,测试并确认了这一安全漏洞,并及时通知了Cariad和大众集团。Cariad在接到报告后迅速响应,当日即关闭了不安全的访问权限,CCC对此给予了积极评价。


尽管Cariad强调,除了CCC外,没有证据显示其他第三方访问了这些数据,且数据未被滥用。但这一事件仍然引发了公众对汽车数据安全的广泛担忧。随着电动汽车和智能网联汽车技术的发展,用户数据的收集和处理变得越来越普遍,如何确保这些数据的安全,防止隐私泄露,已成为汽车制造商和监管机构必须面对的紧迫问题。



资讯来源:bleepingcomputer
转载请注明出处和本文链接






球分享

球点赞

球在看



“阅读原文一起来充电吧!