世界上最大的兩家汽車報警器銷售商稱他們的產品“智能”并“不可破解”,但實際它并不能做到那樣。
據外媒報道,Viper——在英國被稱為Clifford——和Pandora的汽車報警系統最近成為Pen Test Partners研究人員關注的焦點。上周五,網絡安全研究人員公布了這些所謂的智能警報的安全狀況,它們與供應商的說法嚴重不符。
研究人員在產品API中發現了不安全的直接對象引用(IDORs),可篡改車輛參數、重置用戶憑證、劫持帳戶等等。
破壞智能警報系統不僅會導致車輛和車主的詳細信息被盜,還會導致汽車解鎖、警報關閉、車輛被跟蹤、麥克風受損,以及防盜控制系統被劫持。
在某些情況下,網絡攻擊還可能導致汽車引擎在使用過程中失靈,這可能導致嚴重的交通事故。Pandora汽車報警系統至少為300萬客戶提供服務。
兩家公司都聲稱他們的產品是“智能的”。Pandora甚至說它的智能報警系統是“不可破解的”,而如今該聲明已從Pandora網站上刪除。
-
報警器
+關注
關注
12文章
943瀏覽量
109600 -
網絡攻擊
+關注
關注
0文章
331瀏覽量
23799 -
警報系統
+關注
關注
0文章
54瀏覽量
5054
原文標題:智能“不可破解”的汽車報警器漏洞影響300萬車主
文章出處:【微信號:EAQapp,微信公眾號:E安全】歡迎添加關注!文章轉載請注明出處。
發布評論請先 登錄
海康威視榮獲2024優秀網絡安全創新成果
直面網絡安全挑戰,“明陽安全自組網” 打造全方位防御體系

智慧路燈網絡安全入侵監測
Lansweeper:強化網絡安全與資產管理
涂鴉智能IPC產品榮獲DEKRA德凱RED DA網絡安全證書
涂鴉智能榮獲DEKRA德凱RED DA網絡安全證書
智能網聯汽車網絡安全開發解決方案

人工智能助力網絡安全:引領安全防護新紀元

高端存儲在網絡安全方面的特點
隨著全球網絡安全威脅日益升級,3只網絡安全美股值得投資者關注

IP風險畫像如何維護網絡安全
網絡安全技術商CrowdStrike與英偉達合作

評論