Top
首页 > 新闻 > 滚动新闻 > 正文

卡巴斯基:智能汽车应用程序存在安全风险

卡巴斯基实验室研究人员警告称,相对于保障汽车的安全性,汽车制造商更希望在最短的时间内将产品推向市场,因此目前联网汽车的安全风险远远超过了它们所具有的优势。
发布时间:2017-03-06 13:13        来源:人民邮电报        作者:

卡巴斯基实验室研究人员警告称,相对于保障汽车的安全性,汽车制造商更希望在最短的时间内将产品推向市场,因此目前联网汽车的安全风险远远超过了它们所具有的优势。

卡巴斯基实验室分析了来自不同制造商的七款最受欢迎的汽车控制App。结果显示,所有App都容易受到这样或那样的攻击,并且没有一个被测试的App配有防御机制。

研究人员还发现,有的App在日志文件里写入了车辆识别码等用户敏感数据,还有的甚至使用电话号码进行授权。另外,有2个App未加密本地存储的登录凭据,4个App仅加密了密码。没有任何的App检查其运行的设备上是否已建立Root权限,这可能意味着这些设备不安全且可能已遭到入侵。

最后,没有任何测试的App使用覆盖保护,以防止其他App篡改它们的屏幕。此前,有恶意软件在其他App上显示假登录屏幕,以诱骗用户公开其登录凭据。

尽管被入侵的联网汽车App可能不会直接造成汽车被窃,但它可以为那些有此目的的罪犯提供便利。大多数此类App或其存储的凭证可用于远程解锁车辆并禁用其报警系统。另外,非法访问汽车程序并蓄意篡改其组成可能导致交通事故,造成人身伤害或死亡。

尽管汽车App在安全性能方面有明显不足,但研究人员强调,他们并没有检测到对某个汽车App发动的单个攻击,而且其成千上万的恶意软件检测实例中也没有包含用于下载此类App的配置文件的代码。

合作站点
stat