现代汽车APP确存漏洞 黑客可远程启动 - 财经 - 舜网新闻

一家网络安全公司称，现代汽车app存在漏洞，黑客能够远程启动现代公司的汽车。现代证实了这个漏洞的存在，并表示迅速修复了这个问题。

　　网络安全公司Rapid7 Inc的研究总监贝尔德斯利(Tod Beardsley)表示，现代汽车公司2016年12月8日对其BlueLink app进行了更新，结果使得黑客能够找到易受攻击的车辆，并通过漏洞解锁和启动车辆。

　　美国国土安全部周二就这个漏洞发布了一个公告。

　　公告指出：“还没有证据显示该漏洞被公开利用，这需要高技能才能做到。”

　　然而现代和贝尔德斯利都表示，在3月初现代向现有的安卓和苹果用户推出修复程序之前，不确定是否有黑客利用了这一漏洞。

　　现代汽车美国发言人特雷纳(Jim Trainor)表示：“这个问题对车辆安全没有直接的影响。现代目前并未收到有任何客户受到了这一潜在漏洞影响的案例。”

　　在这个漏洞曝光之前，菲亚特克莱斯于2015年曾高调召回汽车，政府也警告相关汽车存在被黑客攻击的潜在威胁。现在整个汽车行业都在加紧努力以确保车辆免遭网络攻击。

　　近年来随着汽车变得越来越复杂，手机app上增加了定位、解锁和启动这些功能，车辆被攻击的风险越来越大。

　　大西洋理事会网络治国行动(Cyber Statecraft Initiative)的主任考尔曼(Josh Corman)认为：“不仅出现了越来越多存在漏洞的软件，而且针对较新款车辆的远程攻击的数量和种类也变得更多了。”

　　因为两名安全研究人员证实，他们可以远程控制高速行驶中的Jeep汽车，菲亚特克莱斯勒于2015年在美国召回了140万辆汽车。

　　Blue Link的这个漏洞并不像菲亚特克莱斯勒公司所发现的漏洞那样可怕。贝尔德斯利表示，黑客要通过Blue Link app对车辆进行控制并不简单，他必须接近正在通过不安全WiFi使用app的目标车主。

　　通用汽车公司于2015年在其OnStar汽车通信系统中修复了一个类似的漏洞，该漏洞有可能让黑客攻击汽车。