智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號(hào)
智能控制
機(jī)器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
品牌
其他品牌
【中國智能制造網(wǎng) 智造快訊】在互聯(lián)網(wǎng)時(shí)代，個(gè)人信息安全受到了極大威脅。隨著互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、大數(shù)據(jù)等新興科技與汽車領(lǐng)域的深度融合，未來汽車的安全風(fēng)險(xiǎn)也急劇提升。近日，卡巴斯基實(shí)驗(yàn)室研究人員警告稱，目前聯(lián)網(wǎng)汽車的安全風(fēng)險(xiǎn)遠(yuǎn)遠(yuǎn)超過了它們所具有的優(yōu)勢。
卡巴斯基發(fā)出警告 智能汽車應(yīng)用程序或存安全風(fēng)險(xiǎn)
卡巴斯基實(shí)驗(yàn)室研究人員警告稱，相對于保障汽車的安全性，汽車制造商更希望在短的時(shí)間內(nèi)將產(chǎn)品推向市場，因此目前聯(lián)網(wǎng)汽車的安全風(fēng)險(xiǎn)遠(yuǎn)遠(yuǎn)超過了它們所具有的優(yōu)勢。
卡巴斯基實(shí)驗(yàn)室分析了來自不同制造商的七款受歡迎的汽車控制App。結(jié)果顯示，所有App都容易受到這樣或那樣的攻擊，并且沒有一個(gè)被測試的App配有防御機(jī)制。
研究人員還發(fā)現(xiàn)，有的App在日志文件里寫入了車輛識(shí)別碼等用戶敏感數(shù)據(jù)，還有的甚至使用電話號(hào)碼進(jìn)行授權(quán)。另外，有2個(gè)App未加密本地存儲(chǔ)的登錄憑據(jù)，4個(gè)App僅加密了密碼。沒有任何的App檢查其運(yùn)行的設(shè)備上是否已建立Root權(quán)限，這可能意味著這些設(shè)備不安全且可能已遭到入侵。
后，沒有任何測試的App使用覆蓋保護(hù)，以防止其他App篡改它們的屏幕。此前，有惡意軟件在其他App上顯示假登錄屏幕，以誘騙用戶公開其登錄憑據(jù)。
盡管被入侵的聯(lián)網(wǎng)汽車App可能不會(huì)直接造成汽車被竊，但它可以為那些有此目的的罪犯提供便利。大多數(shù)此類App或其存儲(chǔ)的憑證可用于遠(yuǎn)程解鎖車輛并禁用其報(bào)警系統(tǒng)。另外，非法訪問汽車程序并蓄意篡改其組成可能導(dǎo)致交通事故，造成人身傷害或死亡。
盡管汽車App在安全性能方面有明顯不足，但研究人員強(qiáng)調(diào)，他們并沒有檢測到對某個(gè)汽車App發(fā)動(dòng)的單個(gè)攻擊，而且其成千上萬的惡意軟件檢測實(shí)例中也沒有包含用于下載此類App的配置文件的代碼。
智能汽車、無人駕駛汽車的安全性毫無疑問是重中之重。政府與行業(yè)在加強(qiáng)監(jiān)管和引導(dǎo)的情況下，相關(guān)制造企業(yè)更應(yīng)當(dāng)擔(dān)負(fù)起責(zé)任，重視汽車產(chǎn)品的安全性，保障消費(fèi)者的人身安全與財(cái)產(chǎn)利益。
原標(biāo)題：卡巴斯基：智能汽車應(yīng)用程序存在安全風(fēng)險(xiǎn)
浙公網(wǎng)安備 33010602000006號(hào)
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號(hào)
