網(wǎng)絡(luò)安全研究人員公布了這些所謂的智能警報的安全狀況
世界上最大的兩家汽車報警器銷售商稱他們的產(chǎn)品“智能”并“不可破解”，但實際它并不能做到那樣。
據(jù)外媒報道，Viper——在英國被稱為Clifford——和Pandora的汽車報警系統(tǒng)最近成為Pen Test Partners研究人員關(guān)注的焦點。上周五，網(wǎng)絡(luò)安全研究人員公布了這些所謂的智能警報的安全狀況，它們與供應(yīng)商的說法嚴(yán)重不符。
研究人員在產(chǎn)品API中發(fā)現(xiàn)了不安全的直接對象引用（IDORs），可篡改車輛參數(shù)、重置用戶憑證、劫持帳戶等等。
破壞智能警報系統(tǒng)不僅會導(dǎo)致車輛和車主的詳細信息被盜，還會導(dǎo)致汽車解鎖、警報關(guān)閉、車輛被跟蹤、麥克風(fēng)受損，以及防盜控制系統(tǒng)被劫持。
在某些情況下，網(wǎng)絡(luò)攻擊還可能導(dǎo)致汽車引擎在使用過程中失靈，這可能導(dǎo)致嚴(yán)重的交通事故。Pandora汽車報警系統(tǒng)至少為300萬客戶提供服務(wù)。
兩家公司都聲稱他們的產(chǎn)品是“智能的”。Pandora甚至說它的智能報警系統(tǒng)是“不可破解的”，而如今該聲明已從Pandora網(wǎng)站上刪除。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
報警器
+關(guān)注
關(guān)注
12文章
960瀏覽量
110307 -
網(wǎng)絡(luò)攻擊
+關(guān)注
關(guān)注
0文章
331瀏覽量
24084 -
警報系統(tǒng)
+關(guān)注
關(guān)注
0文章
54瀏覽量
5206
原文標(biāo)題：智能“不可破解”的汽車報警器漏洞影響300萬車主
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
陶氏化學(xué)借助AI技術(shù)重塑網(wǎng)絡(luò)安全
擁有125年歷史的陶氏化學(xué)，正借助AI技術(shù)重塑網(wǎng)絡(luò)安全。在與微軟的合作中，陶氏將其安全運營中心（CSOC）全面接入智能Microsoft Security Copilot副駕駛（國際版），實現(xiàn)
華為亮相2025國家網(wǎng)絡(luò)安全宣傳周
2025國家網(wǎng)絡(luò)安全宣傳周（以下簡稱“網(wǎng)安周”）在昆明正式開幕。今年大會主題為“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”，網(wǎng)安周以會議、論壇、競賽、展覽等多種形式著力展示創(chuàng)新成果。大會期間，華為眾多重磅
wifi解決方案實現(xiàn)了網(wǎng)絡(luò)安全
silex希來科wifi解決方案實現(xiàn)了網(wǎng)絡(luò)安全
Claroty與NIST網(wǎng)絡(luò)安全框架中文手冊
的 IEC-62443 標(biāo)準(zhǔn)，以及一些法規(guī)，例如，美國運輸安全管理局（TSA）針對交通運輸?shù)闹噶?、歐盟 NIS2 指令。隨著這些標(biāo)準(zhǔn)的采用率不斷提升，它們將促使關(guān)鍵基礎(chǔ)設(shè)施企業(yè)優(yōu)化其網(wǎng)絡(luò)安全計劃，以保持合規(guī)性，提高其彈性，并避免
發(fā)表于 06-20 17:14
?0次下載
智慧路燈網(wǎng)絡(luò)安全監(jiān)測，為城市物聯(lián)網(wǎng)筑牢安全堤壩
的加速，這些 “神經(jīng)元” 連接的設(shè)備越來越多，傳輸?shù)臄?shù)據(jù)越來越重要，其網(wǎng)絡(luò)安全狀況直接關(guān)系到城市物聯(lián)網(wǎng)的整體安全。構(gòu)建完善的智慧路燈網(wǎng)絡(luò)安全
?？低晿s獲2024優(yōu)秀網(wǎng)絡(luò)安全創(chuàng)新成果
近日，由武漢市人民政府主辦，國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地、中國網(wǎng)絡(luò)空間安全協(xié)會等單位承辦的第二屆武漢網(wǎng)絡(luò)安全創(chuàng)新論壇在武漢舉辦。會上，海康威視聯(lián)合浙江大學(xué)濱江
直面網(wǎng)絡(luò)安全挑戰(zhàn)，“明陽安全自組網(wǎng)” 打造全方位防御體系
國家安全部微信公眾號24日發(fā)文稱，當(dāng)前，智能終端已經(jīng)深深融入生活、學(xué)習(xí)、工作的各個場景。在帶來驚喜和便利的同時，也暴露出一系列風(fēng)險隱患，全文介紹了多種竊密手段，并提出相應(yīng)防范措施。然而，這些
智慧路燈網(wǎng)絡(luò)安全入侵監(jiān)測
，成為物聯(lián)網(wǎng)領(lǐng)域重要的信息采集來源，對智能照明、社會安防、智慧交通、信息發(fā)布等方面發(fā)揮著關(guān)鍵作用。然而，智慧路燈的網(wǎng)絡(luò)安全問題也日益凸顯，成為影響其穩(wěn)定運行和城市安全的重要因素。 叁仟智慧路燈面臨的
Lansweeper:強化網(wǎng)絡(luò)安全與資產(chǎn)管理
使用 Lansweeper 全面了解您的 IT 資產(chǎn)清單 保護任何東西的第一步是知道你擁有什么 全可見性 發(fā)現(xiàn)您甚至不知道的資產(chǎn)并消除盲點。 風(fēng)險緩解 通過審計預(yù)防措施預(yù)測潛在的網(wǎng)絡(luò)安全攻擊。 威脅
涂鴉智能IPC產(chǎn)品榮獲DEKRA德凱RED DA網(wǎng)絡(luò)安全證書
領(lǐng)域取得了重要突破，也彰顯了其對于產(chǎn)品安全的極致追求。 頒證儀式在涂鴉智能杭州公司隆重舉行，現(xiàn)場氣氛熱烈而莊重。涂鴉智能質(zhì)量保障負責(zé)人林祖住與DEKRA德凱中國
華納云企業(yè)建立全面的網(wǎng)絡(luò)安全策略的流程
企業(yè)建立全面的網(wǎng)絡(luò)安全策略需要從識別面臨的網(wǎng)絡(luò)安全風(fēng)險開始，包括數(shù)據(jù)泄露、服務(wù)中斷和法律訴訟等，并評估這些風(fēng)險的潛在影響。接著，制定明確的網(wǎng)絡(luò)安全政策和程序，確保所有員工都能訪問和理解
涂鴉智能榮獲DEKRA德凱RED DA網(wǎng)絡(luò)安全證書
近日，杭州涂鴉信息技術(shù)有限公司（簡稱涂鴉智能）賦能的首款I(lǐng)PC產(chǎn)品順利通過DEKRA德凱網(wǎng)絡(luò)安全評估，并榮獲RED DA網(wǎng)絡(luò)安全證書。頒證儀式在涂鴉智能杭州公司舉行。涂鴉
智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全開發(fā)解決方案
經(jīng)緯恒潤網(wǎng)絡(luò)安全團隊密切關(guān)注行業(yè)發(fā)展趨勢，致力于為國內(nèi)外客戶提供優(yōu)質(zhì)的網(wǎng)絡(luò)安全咨詢服務(wù)。在智能網(wǎng)聯(lián)汽車電子電氣架構(gòu)(EEA)開發(fā)階段，協(xié)助客戶識別到系統(tǒng)的薄弱點并定義網(wǎng)絡(luò)安全目標(biāo)，開發(fā)
人工智能助力網(wǎng)絡(luò)安全：引領(lǐng)安全防護新紀(jì)元
隨著數(shù)字化轉(zhuǎn)型加速以及網(wǎng)絡(luò)攻擊手段日益復(fù)雜化，人工智能在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用和作用正在逐步增強。根據(jù)AlliedMarketResearch的最新研究報告，全球網(wǎng)絡(luò)安全市場中人工
高端存儲在網(wǎng)絡(luò)安全方面的特點
近日，知名技術(shù)分析機構(gòu)DCIG公布了《2024-2025高端存儲Top5》名單。和以往不同，本次報告DCIG重點考察了高端存儲的網(wǎng)絡(luò)安全能力。
工商網(wǎng)監(jiān)
評論