مالکان خودروهای ژاپنی سوبارو امنیت ندارند
محققان امنیتی موفق به هک‌کردن پرتال اصلی شرکت خودروسازی سوبارو شده و از این طریق توانستند تولیدات این شرکت ژاپنی را از راه دور کنترل کنند.
به گزارش گروه علم و پیشرفت خبرگزاری فارس به نقل از انگجت، نقص امنیتی خودروهای تولیدی سوبارو اگرچه توسط این شرکت ژاپنی برطرف شده، اما مشکلات بی‌شمار مالکان خودروهای مدرن را آشکار می‌کند.دو محقق امنیتی به نام های سام کوری و شوبهام شاه یافته های خود را در مورد نقص امنیتی پرتال سایت سوبارو به این شرکت گزارش کردند. این نقص موجب می شود کارمندان سوبارو به راحتی به اطلاعات خصوصی مالکان انواع خودروهای سوبارو دسترسی داشته باشند. این محققان توانستند بعد از نفوذ به پرتال شرکت سوبارو، یک وسیله نقلیه این شرکت را از راه دور کنترل کنند و داده های مربوط به موقعیت مکانی یک سال آن را مشاهده کنند. آنها هشدار می دهند که سوبارو تنها خودروی جهان با امنیت ضعیف و قابل دسترسی توسط هکرها نیست.پس از اینکه تحلیلگران امنیتی موضوع را به شرکت سوبارو اطلاع دادند، این شرکت به سرعت نقص مذکور را اصلاح کرد. فعلا نشانه ای در دست نیست که هکرها و سارقان سایبری از این حفره امنیتی سواستفاده کرده باشند، اما کارمندان مجاز شرکت سوبارو همچنان می توانند با یکی از این اطلاعات به تاریخچه موقعیت مکانی مالکان دسترسی داشته باشند: نام خانوادگی مالک، کد پستی، آدرس ایمیل، شماره تلفن یا پلاک خودرو.این نگرانی وجود دارد که کارمندان شرکت مذکور حتی به اطلاعات مفصل تری از هر خودروی سوبارو دسترسی داشته باشند. موقعیت مکانی قابل دسترس به علت نقص امنیتی مذکور در حد 5 متر دقیق است و با هربار روشن شدن موتور خودرو به روزرسانی می شود.
از جمله دسترسی های خطرناک تری که از طریق این آسیب پذیری امنیتی در دسترس است، می توان به راه اندازی خودرو، متوقف کردن آن و امکان قفل کردن و باز و بسته کردن خودرو اشاره کرد. در این زمینه هیچ هشداری برای مالک خودرو ارسال نشده و هکرها می توانند افراد متنوعی را به عنوان کاربر مجاز به جمع افرادی که چنین دسترسی هایی دارند، اضافه کنند. خریداران خودروهای سوبارو در دیگر کشورهای جهان از جمله آمریکا نیز با این مشکل مواجه هستند و آسیب پذیری یادشده در گذشته در تولیدات آکورا، جنسیس، هوندا، هیندایی، کیا، اینفینیتی، تویوتا و چند شرکت دیگر نیز شناسایی شده بود. #سوبارو #خودرو #امنیت_سایبری #هک #ژاپن
------------------آخرین رویدادهای مهم فناوری را در صفحه اصلی علم و پیشرفت بخوانید.
10:21 - 25 ژانویه 2025
1 پاسخ