你车里的无线网络安全糟透了

由马萨诸塞州参议员爱德华·马基监督的一份报告发现,汽车网络安全缺乏保障

rtr3vz93
路透

虽然大多数专家很快指出,没有人在野外黑过车,美国参议员爱德华·马基监督的一份新报告称,“显然缺乏适当的安全措施来保护司机免受可能控制车辆的黑客或那些可能希望收集和使用司机个人信息的人的攻击。”

+更多关于网络世界有个足球雷竞技app:到2025年,什么先进技术将主导你的汽车?IBM知道+

这份报告,谈到了在昨晚的一段CBS新闻的“60分钟”详细如何轻松汽车可以砍,许多汽车制造商提供技术收集和无线传输驾驶记录数据到数据中心,包括第三方数据中心,和大多数没有获得这些数据的方法。雷竞技电脑网站

跟踪和黑客报告还指出1月,宝马不得不修复一个安全漏洞黑客可以远程打开多达220万辆装有该公司ConnectedDrive系统的汽车的车门。

“司机们已经开始依赖这些新技术,但不幸的是,汽车制造商没有尽到保护我们免受网络攻击或隐私侵犯的责任。即使我们在汽车和卡车上比以往任何时候都更紧密地联系在一起,我们的技术系统和数据安全在很大程度上仍然没有受到保护,”商务、科学和运输委员会(Commerce, Science and Transportation Committee)成员、参议员马基在一份声明中说。马基的目标是通过美国国家公路交通安全管理局(National Highway Traffic Safety Administration)和联邦贸易委员会(Federal Trade Commission)等机构,为汽车和车主设定数据、安全和隐私标准。

+更多关于网络世界有个足球雷竞技app:运输安全管理局在旅客身上发现的26件最疯狂和最可怕的事情+

马基说,这些标准应该包括,证明带有无线接入点和数据收集功能的车辆不会受到黑客攻击和安全漏洞的影响;此类安全系统应通过渗透测试进行验证,并应采取措施应对实时黑客事件。

马基的研究详细阐述了一些令人不安的趋势,包括:

  • 市场上几乎100%的汽车都采用了无线技术,这些技术可能构成黑客攻击或隐私侵犯的弱点。
  • 大多数汽车制造商不知道或无法报告过去的黑客事件。
  • 在不同的制造商之间,防止远程访问汽车电子设备的安全措施是不一致的和随意的。
  • 只有两家汽车制造商能够描述任何实时诊断或对渗透做出有意义的反应的能力,大多数制造商表示,他们所依赖的技术根本无法用于这一目的。
  • 汽车制造商收集大量有关驾驶历史和车辆性能的数据。
  • 大多数汽车制造商都提供了收集驾驶历史信息并将其无线传输到数据中心(包括第三方数据中心)的技术,但大多数都没有说明保护这些信息的有效方法。雷竞技电脑网站
  • 制造商以各种方式使用个人车辆数据,通常是模糊地“改善客户体验”,通常涉及第三方,而保留政策——他们存储司机信息的时间——在制造商之间有很大差异。
  • 客户往往没有明确地意识到数据收集,即使他们意识到,他们通常也无法选择退出,除非禁用有价值的功能,比如导航。

看看其他热门故事:

美国国防部高级研究计划局(DARPA)更接近廉价的喷气发射卫星系统

更多的轨道炮和激光,更少的火药——海军未来的高科技武器

NASA希望火星、木星作为2016年预算之旅的开始

机器人看youtube视频,学习使用烹饪工具

IBM将提供保护用户隐私和安全的研究技术

加入网络世界社区有个足球雷竞技app脸谱网LinkedIn对自己最关心的话题发表评论。

版权©2015Raybet2

工资调查:结果在