大众汽车海外车机系统曝漏洞,黑客可注入恶意程序获取车辆 GPS / 受害者配对设备隐私内容

大众汽车海外车机系统曝漏洞,黑客可注入恶意程序获取车辆 GPS / 受害者配对设备隐私内容
2024年12月20日 11:18 IT之家

IT之家 12 月 20 日消息,在上周在欧洲举行的大型网络安全会议 Black Hat Europe 2024 中,研究人员公开了大众(Volkswagen)旗下的车载系统存在的 12 项安全漏洞。

据悉,相关漏洞允许黑客利用自制蓝牙设备绕过配对授权连接到车载系统的多媒体模块,之后即可部署各种恶意程序,允许黑客获取车辆的 GPS 定位信息、行驶速度数据、受害者设备同步到车机中的联系人和短信,还能利用车载麦克风录制驾驶员和乘客的对话内容,或在车内播放自定义音频内容。

▲ 安全公司展示接管车机屏幕、并获取车辆定位信息▲ 安全公司展示接管车机屏幕、并获取车辆定位信息

据估算,约有 140 万辆大众和旗下子品牌斯柯达汽车受到影响,相关漏洞在通报后已由大众集团进行了修复。斯柯达发言人 Tom Drechsler 向外媒 TechCrunch 表示,公司已通过产品生命周期内的“持续改进管理流程”(软件更新)缓解了相关问题,目前这些漏洞未对车辆或车主造成实际威胁。

新浪科技公众号
新浪科技公众号

“掌”握科技鲜闻 (微信搜索techsina或扫描左侧二维码关注)

创事记

科学探索

科学大家

苹果汇

众测

专题

官方微博

新浪科技 新浪数码 新浪手机 科学探索 苹果汇 新浪众测

公众号

新浪科技

新浪科技为你带来最新鲜的科技资讯

苹果汇

苹果汇为你带来最新鲜的苹果产品新闻

新浪众测

新酷产品第一时间免费试玩

新浪探索

提供最新的科学家新闻,精彩的震撼图片