SiriusXM แฮ็คปลดล็อค สตาร์ทรถ


Curry ซึ่งทำงานให้กับ Yuga Labs ซึ่งเป็นบริษัทพัฒนาซอฟต์แวร์บนบล็อกเชนในนิวยอร์ก เป็นที่รู้จักในแวดวงความปลอดภัยทางไซเบอร์จากความสนใจในเรื่องเทเลเมติกส์สำหรับรถยนต์

ในเดือนกันยายน 2022 แฮ็กเกอร์ได้ติดต่อกับ Curry เพื่อแสดงให้เขาเห็นว่าเขาละเมิดระบบแบ็กเอนด์ของ Uber ได้อย่างไร และบุกรุกสภาพแวดล้อมคลาวด์ที่โฮสต์โดย Amazon และ Google ของบริการเรียกรถ ซึ่งบริษัทเก็บซอร์สโค้ดและข้อมูลลูกค้าไว้

ผู้ผลิตรถยนต์และ SiriusXM กล่าวว่าไม่มีเหตุร้ายอันเป็นผลมาจากการละเมิดความปลอดภัยที่อาจเกิดขึ้น

“ฮอนด้าตระหนักถึงช่องโหว่ที่ได้รับรายงานเกี่ยวกับบริการรถยนต์ที่เชื่อมต่อ SiriusXM ที่ให้บริการกับรถยนต์หลายยี่ห้อ ซึ่งจากข้อมูลของ SiriusXM นั้นได้รับการแก้ไขอย่างรวดเร็วหลังจากที่พวกเขาทราบ” เจสสิก้า ฟินิ โฆษกหญิงของฮอนด้ากล่าวในแถลงการณ์ “Honda ไม่พบข้อบ่งชี้ถึงการใช้ช่องโหว่ที่เป็นอันตรายซึ่งแก้ไขแล้วนี้เพื่อเข้าถึงบริการรถยนต์ที่เชื่อมต่อในรถยนต์ Honda หรือ Acura”

ในแถลงการณ์ SiriusXM Connected Vehicle Services กล่าวว่า “ปัญหาได้รับการแก้ไขภายใน 24 ชั่วโมงหลังจากส่งรายงาน ไม่มีสมาชิกหรือข้อมูลอื่น ๆ ที่ถูกบุกรุก และบัญชีที่ไม่ได้รับอนุญาตถูกแก้ไขด้วยวิธีนี้”

Ira Gabriel โฆษกของ Hyundai กล่าว ข่าวยานยนต์ ว่าผู้ผลิตรถยนต์ทำงานร่วมกับที่ปรึกษาบุคคลที่สามเพื่อตรวจสอบช่องโหว่ทันทีที่ Curry และทีมของเขาแจ้งปัญหาด้านความปลอดภัยให้พวกเขาทราบ

“สิ่งสำคัญ นอกเหนือจากรถฮุนไดและบัญชีที่เป็นของนักวิจัยเอง การตรวจสอบของเราระบุว่าไม่มีรถของลูกค้าหรือบัญชีใดที่ผู้อื่นเข้าถึงได้ อันเป็นผลมาจากปัญหาที่นักวิจัยหยิบยกขึ้นมา” เกเบรียลกล่าว

ในการแฮ็กรถฮุนได กาเบรียลกล่าวว่าต้องมีที่อยู่อีเมลที่เชื่อมโยงกับบัญชี พร้อมด้วย VIN และสคริปต์หรือรหัสที่แฮ็กเกอร์ใช้

อย่างไรก็ตาม ฮุนไดดำเนินมาตรการตอบโต้ภายในไม่กี่วันหลังจากมีการแจ้งเตือน เพื่อเพิ่มความปลอดภัยและการรักษาความปลอดภัยของระบบให้ดียิ่งขึ้น เขากล่าว

แกงบอก ข่าวยานยนต์ เขาคิดว่าผู้ผลิตรถยนต์สามารถทำให้แอปพลิเคชันสมาร์ทโฟนของตนมีความปลอดภัยมากขึ้นผ่านการสร้างมาตรฐาน แต่พวกเขาแต่ละรายมีแนวทางที่แยกจากกันในการพัฒนาแอปพลิเคชันของตน

“นี่เป็นปัญหาที่ซับซ้อนมาก แต่ฉันอยากจะคิดว่าการวิจัยของเราช่วยแก้ไขบางส่วนได้” เคอร์รีกล่าว “การพัฒนามาตรฐานอุตสาหกรรมและโปรโตคอลการกำหนดมาตรฐานจะช่วยได้”



Source link

chris fairhurst

Learn More →

Leave a Reply

Your email address will not be published. Required fields are marked *

60 - 9 =