世界上最大的两家汽车报警器销售商称他们的产品“智能”并“不可破解”,但实际它并不能做到那样。
据外媒报道,Viper——在英国被称为Clifford——和Pandora的汽车报警系统最近成为Pen Test Partners研究人员关注的焦点。上周五,网络安全研究人员公布了这些所谓的智能警报的安全状况,它们与供应商的说法严重不符。
研究人员在产品API中发现了不安全的直接对象引用(IDORs),可篡改车辆参数、重置用户凭证、劫持帐户等等。
破坏智能警报系统不仅会导致车辆和车主的详细信息被盗,还会导致汽车解锁、警报关闭、车辆被跟踪、麦克风受损,以及防盗控制系统被劫持。
在某些情况下,网络攻击还可能导致汽车引擎在使用过程中失灵,这可能导致严重的交通事故。Pandora汽车报警系统至少为300万客户提供服务。
两家公司都声称他们的产品是“智能的”。Pandora甚至说它的智能报警系统是“不可破解的”,而如今该声明已从Pandora网站上删除。
-
报警器
+关注
关注
12文章
961浏览量
110613 -
网络攻击
+关注
关注
0文章
331浏览量
24349 -
警报系统
+关注
关注
0文章
54浏览量
5247
原文标题:智能“不可破解”的汽车报警器漏洞影响300万车主
文章出处:【微信号:EAQapp,微信公众号:E安全】欢迎添加关注!文章转载请注明出处。
发布评论请先 登录
人工智能时代,如何打造网络安全“新范式”
攻击逃逸测试:深度验证网络安全设备的真实防护能力
陶氏化学借助AI技术重塑网络安全
华为亮相2025国家网络安全宣传周
Claroty与NIST网络安全框架中文手册
海康威视荣获2024优秀网络安全创新成果
直面网络安全挑战,“明阳安全自组网” 打造全方位防御体系
智慧路灯网络安全入侵监测
Lansweeper:强化网络安全与资产管理
涂鸦智能IPC产品荣获DEKRA德凯RED DA网络安全证书
涂鸦智能荣获DEKRA德凯RED DA网络安全证书
智能网联汽车网络安全开发解决方案

网络安全研究人员公布了这些所谓的智能警报的安全状况
评论