商業(yè)
報道稱上海新增一家造車新勢力：工廠明年竣工，首款車2027年投產(chǎn)
星空計劃為上海臨港新造車公司，首款高端新能源SUV預(yù)計2027年投產(chǎn)，優(yōu)先面向海外市場。
李旭
7分鐘前
大眾集團(tuán)電動汽車安全漏洞曝光，80萬車主隱私數(shù)據(jù)泄露
2024-12-28 17:51:20
近日，軟件公司 Cariad 的一項安全漏洞引發(fā)了廣泛關(guān)注。該漏洞導(dǎo)致大眾集團(tuán)在歐洲銷售的約 80 萬輛電動汽車的車主位置信息和個人身份信息暴露在互聯(lián)網(wǎng)上長達(dá)數(shù)月。這一事件由一位舉報人向德國《明鏡》雜志及一個歐洲黑客組織透露，泄露的數(shù)據(jù)將車主的位置信息與個人身份信息（如車主姓名）關(guān)聯(lián)。
據(jù)報道，這一漏洞使得《明鏡》能夠極為精準(zhǔn)地追蹤兩名德國政治人物的行蹤。例如，一名德國國防委員會成員的行蹤被定位在其父親的養(yǎng)老院及德國軍事基地，而一位市長的車則記錄了她從市政廳到物理治療師處的移動軌跡。報道還揭露了關(guān)于大眾、奧迪、西雅特和斯柯達(dá)等品牌的電動車數(shù)據(jù)，特別是關(guān)于大眾 ID.3 和 ID.4 車主的詳細(xì)信息。
《明鏡》表示，它在亞馬遜云存儲上發(fā)現(xiàn)了多達(dá)數(shù) TB 的數(shù)據(jù)，記錄了約 46 萬輛汽車的精確位置信息，這些數(shù)據(jù)能揭示出車主的日常生活軌跡。此外，報告中還包括了漢堡警察局的 35 輛電動車、其他政治人物、商界領(lǐng)袖以及一些與美國空軍蘭施泰因空軍基地有關(guān)的司機(jī)的信息。
黑客組織“混亂計算機(jī)俱樂部”（Chaos Computer Club）向 Cariad 公司通報了這一漏洞，Cariad 隨后進(jìn)行了修復(fù)。Cariad 公司向《明鏡》表示，這一問題是由于“配置錯誤”造成的，并強(qiáng)調(diào)公司不會將數(shù)據(jù)合并生成個人檔案。公司解釋稱，研究人員必須“繞過多個安全防護(hù)”才能將不同數(shù)據(jù)集組合在一起。目前，除了“混亂計算機(jī)俱樂部”之外，暫時未知還有何人接觸過這些數(shù)據(jù)。
網(wǎng)站信息
