網(wǎng)絡(luò)安全研究人員公布了這些所謂的智能警報(bào)的安全狀況
世界上最大的兩家汽車報(bào)警器銷售商稱他們的產(chǎn)品“智能”并“不可破解”，但實(shí)際它并不能做到那樣。
據(jù)外媒報(bào)道，Viper——在英國(guó)被稱為Clifford——和Pandora的汽車報(bào)警系統(tǒng)最近成為Pen Test Partners研究人員關(guān)注的焦點(diǎn)。上周五，網(wǎng)絡(luò)安全研究人員公布了這些所謂的智能警報(bào)的安全狀況，它們與供應(yīng)商的說法嚴(yán)重不符。
研究人員在產(chǎn)品API中發(fā)現(xiàn)了不安全的直接對(duì)象引用（IDORs），可篡改車輛參數(shù)、重置用戶憑證、劫持帳戶等等。
破壞智能警報(bào)系統(tǒng)不僅會(huì)導(dǎo)致車輛和車主的詳細(xì)信息被盜，還會(huì)導(dǎo)致汽車解鎖、警報(bào)關(guān)閉、車輛被跟蹤、麥克風(fēng)受損，以及防盜控制系統(tǒng)被劫持。
在某些情況下，網(wǎng)絡(luò)攻擊還可能導(dǎo)致汽車引擎在使用過程中失靈，這可能導(dǎo)致嚴(yán)重的交通事故。Pandora汽車報(bào)警系統(tǒng)至少為300萬客戶提供服務(wù)。
兩家公司都聲稱他們的產(chǎn)品是“智能的”。Pandora甚至說它的智能報(bào)警系統(tǒng)是“不可破解的”，而如今該聲明已從Pandora網(wǎng)站上刪除。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
報(bào)警器
+關(guān)注
關(guān)注
12文章
967瀏覽量
111033 -
網(wǎng)絡(luò)攻擊
+關(guān)注
關(guān)注
0文章
332瀏覽量
24702 -
警報(bào)系統(tǒng)
+關(guān)注
關(guān)注
0文章
54瀏覽量
5461
原文標(biāo)題：智能“不可破解”的汽車報(bào)警器漏洞影響300萬車主
文章出處：【微信號(hào)：EAQapp，微信公眾號(hào)：E安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
汽車網(wǎng)絡(luò)安全TARA分析全指南：從基礎(chǔ)原理到落地實(shí)操
前言
隨著汽車智能化、網(wǎng)聯(lián)化的深度發(fā)展，車輛電子電氣架構(gòu)從分布式向域控化、中央計(jì)算架構(gòu)演進(jìn)，車輛對(duì)外連接接口（5G、WiFi、藍(lán)牙等）持續(xù)增多，網(wǎng)絡(luò)攻擊面呈指數(shù)級(jí)擴(kuò)大。網(wǎng)絡(luò)安全已從車輛的增值功能
發(fā)表于 04-27 15:32
汽車網(wǎng)絡(luò)安全合規(guī)全流程深度解析——從法規(guī)門檻到落地實(shí)踐
一、前言：汽車行業(yè)正在經(jīng)歷一場(chǎng)“安全革命”
各位行業(yè)同仁，相信大家已經(jīng)感受到，2024年以來，汽車行業(yè)的競(jìng)爭(zhēng)維度正在發(fā)生根本性變化。過去，我們拼的是動(dòng)力、續(xù)航、智能座艙；如今，網(wǎng)絡(luò)安全合規(guī)已經(jīng)成為
發(fā)表于 04-21 13:03
汽車網(wǎng)絡(luò)安全 ISO/SAE 21434是什么？（一）
ISO/SAE 21434全稱為《Road vehicles—Cybersecurity engineering》（道路車輛—網(wǎng)絡(luò)安全工程），是汽車行業(yè)首個(gè)全球統(tǒng)一的網(wǎng)絡(luò)安全工程國(guó)際標(biāo)準(zhǔn)，由
發(fā)表于 04-07 10:37
DEKRA德凱汽車網(wǎng)絡(luò)安全合規(guī)線上研討會(huì)圓滿舉辦
隨著智能網(wǎng)聯(lián)汽車持續(xù)發(fā)展，汽車產(chǎn)品的軟件化、網(wǎng)聯(lián)化程度不斷提升，網(wǎng)絡(luò)安全與數(shù)據(jù)安全正成為整車及其供應(yīng)鏈企業(yè)必須直面的核心議題。今日，DEKRA德凱舉辦的汽車網(wǎng)絡(luò)安全合規(guī)線上研討會(huì)，吸引
國(guó)產(chǎn)網(wǎng)絡(luò)安全整機(jī)在工控網(wǎng)絡(luò)安全上的保護(hù)策略
網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，確保系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。
人工智能時(shí)代，如何打造網(wǎng)絡(luò)安全“新范式”
在當(dāng)今信息化迅速發(fā)展的時(shí)代，5G、大數(shù)據(jù)、云計(jì)算、深度學(xué)習(xí)等新興技術(shù)的廣泛應(yīng)用，帶來了前所未有的網(wǎng)絡(luò)安全挑戰(zhàn)。人工智能技術(shù)的崛起，為網(wǎng)絡(luò)安全領(lǐng)域提供了新的解決方案，尤其在威脅識(shí)別、告警
送的免費(fèi)U盤，千萬別直接插電腦了！#網(wǎng)絡(luò)安全 #零信任
網(wǎng)絡(luò)安全
江蘇易安聯(lián)
發(fā)布于 :2025年12月01日 10:09:49
攻擊逃逸測(cè)試：深度驗(yàn)證網(wǎng)絡(luò)安全設(shè)備的真實(shí)防護(hù)能力
能力能夠動(dòng)態(tài)適應(yīng)系統(tǒng)更新與環(huán)境變化；
與此同時(shí)，隨著人工智能等新興技術(shù)的發(fā)展，攻擊逃逸手法正日趨復(fù)雜與多樣化，安全設(shè)備制造商必須持續(xù)加強(qiáng)在攻擊逃逸測(cè)試方面的投入與驗(yàn)證，通過不斷創(chuàng)新測(cè)試方法和技術(shù)手段，確保其產(chǎn)品能夠有效應(yīng)對(duì)未來可能出現(xiàn)的高級(jí)
發(fā)表于 11-17 16:17
陶氏化學(xué)借助AI技術(shù)重塑網(wǎng)絡(luò)安全
擁有125年歷史的陶氏化學(xué)，正借助AI技術(shù)重塑網(wǎng)絡(luò)安全。在與微軟的合作中，陶氏將其安全運(yùn)營(yíng)中心（CSOC）全面接入智能Microsoft Security Copilot副駕駛（國(guó)際版），實(shí)現(xiàn)
制造商利用人工智能加強(qiáng)網(wǎng)絡(luò)安全防護(hù)
作為工業(yè)自動(dòng)化、信息化和數(shù)字化轉(zhuǎn)型領(lǐng)域的全球領(lǐng)先企業(yè)之一，羅克韋爾自動(dòng)化發(fā)布了第十版年度《智能制造現(xiàn)狀報(bào)告》的網(wǎng)絡(luò)安全調(diào)研結(jié)果。該報(bào)告匯集了來自全球 17 個(gè)主要制造業(yè)國(guó)家和地區(qū)的 1,500 多位
華為亮相2025國(guó)家網(wǎng)絡(luò)安全宣傳周
2025國(guó)家網(wǎng)絡(luò)安全宣傳周（以下簡(jiǎn)稱“網(wǎng)安周”）在昆明正式開幕。今年大會(huì)主題為“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”，網(wǎng)安周以會(huì)議、論壇、競(jìng)賽、展覽等多種形式著力展示創(chuàng)新成果。大會(huì)期間，華為眾多重磅
蔚來汽車入選工信部護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全典型案例
近日，國(guó)家工業(yè)和信息化部公布「護(hù)航新型工業(yè)化」網(wǎng)絡(luò)安全典型案例和成效突出地區(qū)名單。蔚來汽車「車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)典型案例」通過嚴(yán)格遴選獲評(píng)全國(guó)車聯(lián)網(wǎng)安全領(lǐng)域的示范和標(biāo)桿之一，也是全球
wifi解決方案實(shí)現(xiàn)了網(wǎng)絡(luò)安全
silex希來科wifi解決方案實(shí)現(xiàn)了網(wǎng)絡(luò)安全
Claroty與NIST網(wǎng)絡(luò)安全框架中文手冊(cè)
的 IEC-62443 標(biāo)準(zhǔn)，以及一些法規(guī)，例如，美國(guó)運(yùn)輸安全管理局（TSA）針對(duì)交通運(yùn)輸?shù)闹噶?、歐盟 NIS2 指令。隨著這些標(biāo)準(zhǔn)的采用率不斷提升，它們將促使關(guān)鍵基礎(chǔ)設(shè)施企業(yè)優(yōu)化其網(wǎng)絡(luò)安全計(jì)劃，以保持合規(guī)性，提高其彈性，并避免
發(fā)表于 06-20 17:14
?0次下載
智慧路燈網(wǎng)絡(luò)安全監(jiān)測(cè)，為城市物聯(lián)網(wǎng)筑牢安全堤壩
的加速，這些 “神經(jīng)元” 連接的設(shè)備越來越多，傳輸?shù)臄?shù)據(jù)越來越重要，其網(wǎng)絡(luò)安全狀況直接關(guān)系到城市物聯(lián)網(wǎng)的整體安全。構(gòu)建完善的智慧路燈網(wǎng)絡(luò)安全
評(píng)論