智能制造網APP
智能制造網手機站
智能制造網小程序
智能制造網官微
智能制造網服務號
智能控制
機器人
儀器儀表
物聯網
3D打印
工業(yè)軟件
回放
回放
品牌
明基環(huán)保
【中國智能制造網 智造快訊】在互聯網時代，個人信息安全受到了極大威脅。隨著互聯網、物聯網、大數據等新興科技與汽車領域的深度融合，未來汽車的安全風險也急劇提升。近日，卡巴斯基實驗室研究人員警告稱，目前聯網汽車的安全風險遠遠超過了它們所具有的優(yōu)勢。
卡巴斯基發(fā)出警告 智能汽車應用程序或存安全風險
卡巴斯基實驗室研究人員警告稱，相對于保障汽車的安全性，汽車制造商更希望在短的時間內將產品推向市場，因此目前聯網汽車的安全風險遠遠超過了它們所具有的優(yōu)勢。
卡巴斯基實驗室分析了來自不同制造商的七款受歡迎的汽車控制App。結果顯示，所有App都容易受到這樣或那樣的攻擊，并且沒有一個被測試的App配有防御機制。
研究人員還發(fā)現，有的App在日志文件里寫入了車輛識別碼等用戶敏感數據，還有的甚至使用電話號碼進行授權。另外，有2個App未加密本地存儲的登錄憑據，4個App僅加密了密碼。沒有任何的App檢查其運行的設備上是否已建立Root權限，這可能意味著這些設備不安全且可能已遭到入侵。
后，沒有任何測試的App使用覆蓋保護，以防止其他App篡改它們的屏幕。此前，有惡意軟件在其他App上顯示假登錄屏幕，以誘騙用戶公開其登錄憑據。
盡管被入侵的聯網汽車App可能不會直接造成汽車被竊，但它可以為那些有此目的的罪犯提供便利。大多數此類App或其存儲的憑證可用于遠程解鎖車輛并禁用其報警系統。另外，非法訪問汽車程序并蓄意篡改其組成可能導致交通事故，造成人身傷害或死亡。
盡管汽車App在安全性能方面有明顯不足，但研究人員強調，他們并沒有檢測到對某個汽車App發(fā)動的單個攻擊，而且其成千上萬的惡意軟件檢測實例中也沒有包含用于下載此類App的配置文件的代碼。
智能汽車、無人駕駛汽車的安全性毫無疑問是重中之重。政府與行業(yè)在加強監(jiān)管和引導的情況下，相關制造企業(yè)更應當擔負起責任，重視汽車產品的安全性，保障消費者的人身安全與財產利益。
原標題：卡巴斯基：智能汽車應用程序存在安全風險
浙公網安備 33010602000006號
智能制造網APP
智能制造網小程序
微信公眾號
