網(wǎng)絡(luò)安全研究人員公布了這些所謂的智能警報(bào)的安全狀況
世界上最大的兩家汽車報(bào)警器銷售商稱他們的產(chǎn)品“智能”并“不可破解”，但實(shí)際它并不能做到那樣。
據(jù)外媒報(bào)道，Viper——在英國(guó)被稱為Clifford——和Pandora的汽車報(bào)警系統(tǒng)最近成為Pen Test Partners研究人員關(guān)注的焦點(diǎn)。上周五，網(wǎng)絡(luò)安全研究人員公布了這些所謂的智能警報(bào)的安全狀況，它們與供應(yīng)商的說法嚴(yán)重不符。
研究人員在產(chǎn)品API中發(fā)現(xiàn)了不安全的直接對(duì)象引用（IDORs），可篡改車輛參數(shù)、重置用戶憑證、劫持帳戶等等。
破壞智能警報(bào)系統(tǒng)不僅會(huì)導(dǎo)致車輛和車主的詳細(xì)信息被盜，還會(huì)導(dǎo)致汽車解鎖、警報(bào)關(guān)閉、車輛被跟蹤、麥克風(fēng)受損，以及防盜控制系統(tǒng)被劫持。
在某些情況下，網(wǎng)絡(luò)攻擊還可能導(dǎo)致汽車引擎在使用過程中失靈，這可能導(dǎo)致嚴(yán)重的交通事故。Pandora汽車報(bào)警系統(tǒng)至少為300萬客戶提供服務(wù)。
兩家公司都聲稱他們的產(chǎn)品是“智能的”。Pandora甚至說它的智能報(bào)警系統(tǒng)是“不可破解的”，而如今該聲明已從Pandora網(wǎng)站上刪除。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
報(bào)警器
+關(guān)注
關(guān)注
12文章
927瀏覽量
108916 -
網(wǎng)絡(luò)攻擊
+關(guān)注
關(guān)注
0文章
331瀏覽量
23534 -
警報(bào)系統(tǒng)
+關(guān)注
關(guān)注
0文章
54瀏覽量
4915
原文標(biāo)題：智能“不可破解”的汽車報(bào)警器漏洞影響300萬車主
文章出處：【微信號(hào)：EAQapp，微信公眾號(hào)：E安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
涂鴉智能IPC產(chǎn)品榮獲DEKRA德凱RED DA網(wǎng)絡(luò)安全證書
領(lǐng)域取得了重要突破，也彰顯了其對(duì)于產(chǎn)品安全的極致追求。 頒證儀式在涂鴉智能杭州公司隆重舉行，現(xiàn)場(chǎng)氣氛熱烈而莊重。涂鴉智能質(zhì)量保障負(fù)責(zé)人林祖住與DEKRA德凱中國(guó)
華納云企業(yè)建立全面的網(wǎng)絡(luò)安全策略的流程
企業(yè)建立全面的網(wǎng)絡(luò)安全策略需要從識(shí)別面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)開始，包括數(shù)據(jù)泄露、服務(wù)中斷和法律訴訟等，并評(píng)估這些風(fēng)險(xiǎn)的潛在影響。接著，制定明確的網(wǎng)絡(luò)安全政策和程序，確保所有員工都能訪問和理解
涂鴉智能榮獲DEKRA德凱RED DA網(wǎng)絡(luò)安全證書
近日，杭州涂鴉信息技術(shù)有限公司（簡(jiǎn)稱涂鴉智能）賦能的首款I(lǐng)PC產(chǎn)品順利通過DEKRA德凱網(wǎng)絡(luò)安全評(píng)估，并榮獲RED DA網(wǎng)絡(luò)安全證書。頒證儀式在涂鴉智能杭州公司舉行。涂鴉
智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全開發(fā)解決方案
經(jīng)緯恒潤(rùn)網(wǎng)絡(luò)安全團(tuán)隊(duì)密切關(guān)注行業(yè)發(fā)展趨勢(shì)，致力于為國(guó)內(nèi)外客戶提供優(yōu)質(zhì)的網(wǎng)絡(luò)安全咨詢服務(wù)。在智能網(wǎng)聯(lián)汽車電子電氣架構(gòu)(EEA)開發(fā)階段，協(xié)助客戶識(shí)別到系統(tǒng)的薄弱點(diǎn)并定義網(wǎng)絡(luò)安全目標(biāo)，開發(fā)
人工智能助力網(wǎng)絡(luò)安全：引領(lǐng)安全防護(hù)新紀(jì)元
隨著數(shù)字化轉(zhuǎn)型加速以及網(wǎng)絡(luò)攻擊手段日益復(fù)雜化，人工智能在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用和作用正在逐步增強(qiáng)。根據(jù)AlliedMarketResearch的最新研究報(bào)告，全球網(wǎng)絡(luò)安全市場(chǎng)中人工
高端存儲(chǔ)在網(wǎng)絡(luò)安全方面的特點(diǎn)
近日，知名技術(shù)分析機(jī)構(gòu)DCIG公布了《2024-2025高端存儲(chǔ)Top5》名單。和以往不同，本次報(bào)告DCIG重點(diǎn)考察了高端存儲(chǔ)的網(wǎng)絡(luò)安全能力。
隨著全球網(wǎng)絡(luò)安全威脅日益升級(jí)，3只網(wǎng)絡(luò)安全美股值得投資者關(guān)注
在科技和人工智能迅速發(fā)展的今天，科技雖然給我們帶來了很多便利，但也讓我們更容易受到網(wǎng)絡(luò)安全威脅和隱私泄露的影響。而且這些危險(xiǎn)并不局限于一個(gè)國(guó)家，而是具有全球影響，這就使得網(wǎng)絡(luò)安全解決方
IP風(fēng)險(xiǎn)畫像如何維護(hù)網(wǎng)絡(luò)安全
的重要工具。 什么是IP風(fēng)險(xiǎn)畫像？ IP風(fēng)險(xiǎn)畫像是一種基于大數(shù)據(jù)分析和機(jī)器學(xué)習(xí)技術(shù)的網(wǎng)絡(luò)安全管理工具。它通過對(duì)IP地址的網(wǎng)絡(luò)行為、流量特征、歷史記錄等多維度數(shù)據(jù)進(jìn)行深入分析，構(gòu)建出每個(gè)IP地址的個(gè)性化風(fēng)險(xiǎn)畫像，揭示了IP地址
網(wǎng)絡(luò)安全技術(shù)商CrowdStrike與英偉達(dá)合作
Falcon網(wǎng)絡(luò)安全平臺(tái)幫助開發(fā)人員安全地利用開源基礎(chǔ)模型，加速人工智能的創(chuàng)新。同時(shí)雙方還將開發(fā)針對(duì)特定行業(yè)的定制化網(wǎng)絡(luò)安全解決方案。 業(yè)
人工智能大模型在工業(yè)網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用
隨著人工智能技術(shù)的飛速發(fā)展，人工智能大模型作為一種具有強(qiáng)大數(shù)據(jù)處理能力和復(fù)雜模式識(shí)別能力的深度學(xué)習(xí)模型，已經(jīng)在多個(gè)領(lǐng)域展現(xiàn)了其獨(dú)特的優(yōu)勢(shì)和廣闊的應(yīng)用前景。在工業(yè)網(wǎng)絡(luò)安全領(lǐng)域，人工
揭秘！家用路由器如何保障你的網(wǎng)絡(luò)安全
家用路由器保障網(wǎng)絡(luò)安全需選知名品牌和型號(hào)，設(shè)置復(fù)雜密碼并開啟防火墻，定期更新固件，使用安全協(xié)議，合理規(guī)劃網(wǎng)絡(luò)布局，及時(shí)發(fā)現(xiàn)并處理異常。提高家庭成員網(wǎng)絡(luò)安全意識(shí)共同維護(hù)
黑芝麻智能獲得ISO/SAE 21434:2021汽車網(wǎng)絡(luò)安全流程認(rèn)證證書
4月3日，黑芝麻智能獲得 ISO/SAE 21434:2021汽車網(wǎng)絡(luò)安全流程認(rèn)證證書，標(biāo)志著黑芝麻智能已建立起符合ISO/SAE 21434要求的網(wǎng)絡(luò)安全產(chǎn)品開發(fā)流程體系，構(gòu)筑起
自主可控是增強(qiáng)網(wǎng)絡(luò)安全的前提
后成立了中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，這標(biāo)志著我國(guó)網(wǎng)絡(luò)空間安全國(guó)家戰(zhàn)略已經(jīng)確立。 ? ?? 網(wǎng)絡(luò)安全的內(nèi)涵可以包括：? ? －信息安全。它是
工業(yè)發(fā)展不可忽視的安全問題——OT網(wǎng)絡(luò)安全
在數(shù)字化時(shí)代，工業(yè)運(yùn)營(yíng)技術(shù)（OT）的網(wǎng)絡(luò)安全比以往任何時(shí)候都更加重要。DataLocker，作為OT網(wǎng)絡(luò)安全的守護(hù)者，提供了全面的加密和數(shù)據(jù)管理解決方案，確保關(guān)鍵基礎(chǔ)設(shè)施免受網(wǎng)絡(luò)威脅。
工商網(wǎng)監(jiān)
評(píng)論