網(wǎng)絡(luò)安全研究人員公布了這些所謂的智能警報(bào)的安全狀況
世界上最大的兩家汽車報(bào)警器銷售商稱他們的產(chǎn)品“智能”并“不可破解”，但實(shí)際它并不能做到那樣。
據(jù)外媒報(bào)道，Viper——在英國被稱為Clifford——和Pandora的汽車報(bào)警系統(tǒng)最近成為Pen Test Partners研究人員關(guān)注的焦點(diǎn)。上周五，網(wǎng)絡(luò)安全研究人員公布了這些所謂的智能警報(bào)的安全狀況，它們與供應(yīng)商的說法嚴(yán)重不符。
研究人員在產(chǎn)品API中發(fā)現(xiàn)了不安全的直接對象引用（IDORs），可篡改車輛參數(shù)、重置用戶憑證、劫持帳戶等等。
破壞智能警報(bào)系統(tǒng)不僅會導(dǎo)致車輛和車主的詳細(xì)信息被盜，還會導(dǎo)致汽車解鎖、警報(bào)關(guān)閉、車輛被跟蹤、麥克風(fēng)受損，以及防盜控制系統(tǒng)被劫持。
在某些情況下，網(wǎng)絡(luò)攻擊還可能導(dǎo)致汽車引擎在使用過程中失靈，這可能導(dǎo)致嚴(yán)重的交通事故。Pandora汽車報(bào)警系統(tǒng)至少為300萬客戶提供服務(wù)。
兩家公司都聲稱他們的產(chǎn)品是“智能的”。Pandora甚至說它的智能報(bào)警系統(tǒng)是“不可破解的”，而如今該聲明已從Pandora網(wǎng)站上刪除。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
報(bào)警器
+關(guān)注
關(guān)注
12文章
963瀏覽量
110900 -
網(wǎng)絡(luò)攻擊
+關(guān)注
關(guān)注
0文章
332瀏覽量
24658 -
警報(bào)系統(tǒng)
+關(guān)注
關(guān)注
0文章
54瀏覽量
5354
原文標(biāo)題：智能“不可破解”的汽車報(bào)警器漏洞影響300萬車主
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
DEKRA德凱汽車網(wǎng)絡(luò)安全合規(guī)線上研討會圓滿舉辦
隨著智能網(wǎng)聯(lián)汽車持續(xù)發(fā)展，汽車產(chǎn)品的軟件化、網(wǎng)聯(lián)化程度不斷提升，網(wǎng)絡(luò)安全與數(shù)據(jù)安全正成為整車及其供應(yīng)鏈企業(yè)必須直面的核心議題。今日，DEKRA德凱舉辦的汽車網(wǎng)絡(luò)安全合規(guī)線上研討會，吸引
人工智能時(shí)代，如何打造網(wǎng)絡(luò)安全“新范式”
在當(dāng)今信息化迅速發(fā)展的時(shí)代，5G、大數(shù)據(jù)、云計(jì)算、深度學(xué)習(xí)等新興技術(shù)的廣泛應(yīng)用，帶來了前所未有的網(wǎng)絡(luò)安全挑戰(zhàn)。人工智能技術(shù)的崛起，為網(wǎng)絡(luò)安全領(lǐng)域提供了新的解決方案，尤其在威脅識別、告警
送的免費(fèi)U盤，千萬別直接插電腦了！#網(wǎng)絡(luò)安全 #零信任
網(wǎng)絡(luò)安全
江蘇易安聯(lián)
發(fā)布于 :2025年12月01日 10:09:49
攻擊逃逸測試：深度驗(yàn)證網(wǎng)絡(luò)安全設(shè)備的真實(shí)防護(hù)能力
能力能夠動態(tài)適應(yīng)系統(tǒng)更新與環(huán)境變化；
與此同時(shí)，隨著人工智能等新興技術(shù)的發(fā)展，攻擊逃逸手法正日趨復(fù)雜與多樣化，安全設(shè)備制造商必須持續(xù)加強(qiáng)在攻擊逃逸測試方面的投入與驗(yàn)證，通過不斷創(chuàng)新測試方法和技術(shù)手段，確保其產(chǎn)品能夠有效應(yīng)對未來可能出現(xiàn)的高級
發(fā)表于 11-17 16:17
陶氏化學(xué)借助AI技術(shù)重塑網(wǎng)絡(luò)安全
擁有125年歷史的陶氏化學(xué)，正借助AI技術(shù)重塑網(wǎng)絡(luò)安全。在與微軟的合作中，陶氏將其安全運(yùn)營中心（CSOC）全面接入智能Microsoft Security Copilot副駕駛（國際版），實(shí)現(xiàn)
制造商利用人工智能加強(qiáng)網(wǎng)絡(luò)安全防護(hù)
作為工業(yè)自動化、信息化和數(shù)字化轉(zhuǎn)型領(lǐng)域的全球領(lǐng)先企業(yè)之一，羅克韋爾自動化發(fā)布了第十版年度《智能制造現(xiàn)狀報(bào)告》的網(wǎng)絡(luò)安全調(diào)研結(jié)果。該報(bào)告匯集了來自全球 17 個(gè)主要制造業(yè)國家和地區(qū)的 1,500 多位
華為亮相2025國家網(wǎng)絡(luò)安全宣傳周
2025國家網(wǎng)絡(luò)安全宣傳周（以下簡稱“網(wǎng)安周”）在昆明正式開幕。今年大會主題為“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”，網(wǎng)安周以會議、論壇、競賽、展覽等多種形式著力展示創(chuàng)新成果。大會期間，華為眾多重磅
蔚來汽車入選工信部護(hù)航新型工業(yè)化網(wǎng)絡(luò)安全典型案例
近日，國家工業(yè)和信息化部公布「護(hù)航新型工業(yè)化」網(wǎng)絡(luò)安全典型案例和成效突出地區(qū)名單。蔚來汽車「車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)典型案例」通過嚴(yán)格遴選獲評全國車聯(lián)網(wǎng)安全領(lǐng)域的示范和標(biāo)桿之一，也是全球
wifi解決方案實(shí)現(xiàn)了網(wǎng)絡(luò)安全
silex希來科wifi解決方案實(shí)現(xiàn)了網(wǎng)絡(luò)安全
Claroty與NIST網(wǎng)絡(luò)安全框架中文手冊
的 IEC-62443 標(biāo)準(zhǔn)，以及一些法規(guī)，例如，美國運(yùn)輸安全管理局（TSA）針對交通運(yùn)輸?shù)闹噶睢W盟 NIS2 指令。隨著這些標(biāo)準(zhǔn)的采用率不斷提升，它們將促使關(guān)鍵基礎(chǔ)設(shè)施企業(yè)優(yōu)化其網(wǎng)絡(luò)安全計(jì)劃，以保持合規(guī)性，提高其彈性，并避免
發(fā)表于 06-20 17:14
?0次下載
智慧路燈網(wǎng)絡(luò)安全監(jiān)測，為城市物聯(lián)網(wǎng)筑牢安全堤壩
的加速，這些 “神經(jīng)元” 連接的設(shè)備越來越多，傳輸?shù)臄?shù)據(jù)越來越重要，其網(wǎng)絡(luò)安全狀況直接關(guān)系到城市物聯(lián)網(wǎng)的整體安全。構(gòu)建完善的智慧路燈網(wǎng)絡(luò)安全
?？低晿s獲2024優(yōu)秀網(wǎng)絡(luò)安全創(chuàng)新成果
近日，由武漢市人民政府主辦，國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地、中國網(wǎng)絡(luò)空間安全協(xié)會等單位承辦的第二屆武漢網(wǎng)絡(luò)安全創(chuàng)新論壇在武漢舉辦。會上，?？低暵?lián)合浙江大學(xué)濱江
萬里紅入選安全大模型及Agentic AI賦能網(wǎng)絡(luò)安全代表性廠商
近日，專注于網(wǎng)絡(luò)安全和數(shù)字風(fēng)險(xiǎn)管理的第三方研究機(jī)構(gòu)安全牛，正式發(fā)布了《Agentic AI安全技術(shù)應(yīng)用報(bào)告》(以下簡稱“報(bào)告”)。報(bào)告依托多
直面網(wǎng)絡(luò)安全挑戰(zhàn)，“明陽安全自組網(wǎng)” 打造全方位防御體系
國家安全部微信公眾號24日發(fā)文稱，當(dāng)前，智能終端已經(jīng)深深融入生活、學(xué)習(xí)、工作的各個(gè)場景。在帶來驚喜和便利的同時(shí)，也暴露出一系列風(fēng)險(xiǎn)隱患，全文介紹了多種竊密手段，并提出相應(yīng)防范措施。然而，這些
智慧路燈網(wǎng)絡(luò)安全入侵監(jiān)測
，成為物聯(lián)網(wǎng)領(lǐng)域重要的信息采集來源，對智能照明、社會安防、智慧交通、信息發(fā)布等方面發(fā)揮著關(guān)鍵作用。然而，智慧路燈的網(wǎng)絡(luò)安全問題也日益凸顯，成為影響其穩(wěn)定運(yùn)行和城市安全的重要因素。 叁仟智慧路燈面臨的
工商網(wǎng)監(jiān)
評論