车机存安全漏洞：约80万辆大众电动车位置信息公开暴露数月

来源：黯然无光网编辑：知识时间：2024-12-29 12:48:55

12月28日消息，车机存安车位据德国最权威的全漏媒体《明镜》最新报道，软件公司Cariad的洞约大众电动一项安全漏洞，导致约80万辆大众集团（包括大众、置信奥迪、开暴西雅特和斯柯达）在欧洲销售的露数电动汽车的位置信息暴露在互联网上长达数月。

近日，车机存安车位一举报人向《明镜》杂志及一个欧洲黑客组织举报了这件事，全漏泄露的洞约大众电动数据可将车主的位置信息与个人身份信息（如车主姓名）关联。

接到举报后，置信《明镜》实际测试了一番，开暴发现的露数确能够极为精准地追踪两名德国政治人物的行踪。

经过调查，车机存安车位媒体发现在亚马逊云存储上有多达数TB的全漏数据，记录了约46万辆汽车的洞约大众电动精确位置信息，完全揭示出车主的日常生活轨迹。

其中包括了汉堡警察局的35辆电动车、其他政治人物、商界领袖以及一些与美国空军兰施泰因空军基地有关的司机的信息。

目前，黑客组织“混乱计算机俱乐部”向Cariad公司通报了这一漏洞，Cariad随后进行紧急修复。

在接受采访时，该公司称，这一问题是由于“配置错误”造成的，并强调公司不会将数据合并生成个人档案。

公司解释，研究人员必须“绕过多个安全防护”才能将不同数据集组合在一起，同时还表示，除了“混乱计算机俱乐部”之外，暂时不清楚还有什么人接触过这些数据。