就离谱!80万车主数据遭泄露,大众软件团队又拉垮了

智能车参考 2024-12-31 14:22
一凡 发自 副驾寺
智能车参考 | 公众号 AI4Auto

正在全力开启智能化转型的大众,这次严严实实上了次全球科技热搜。

不过并非因为技术先进,而是因为低级失误,并且还造成了80万电动车车主的敏感信息被泄露。

就在最近,大众软件子公司Cariad被曝,因为工作疏漏,导致旗下80万辆电动车车主“赛博裸奔”,车主敏感信息被放到网上,允许公开访问数月未察觉。

只要你稍微懂些技术,就能掌握数十万名车主的行踪。

而且这漏洞离谱到令人匪夷所思……

本以为是什么高深技术问题,难倒了百年大众,结果背后原因让人大跌眼镜。

80万电动车数据被泄露

常年拉跨的Cariad,刚整了个“出圈”大活儿。

想象一下,你花几十万成为了尊贵的BBA车主,结果突然有天在网上,看到了自己的车辆数据,包括但不限于:

  • 车辆当前停放的位置

  • 停进去的时间

  • 车机存储的联系人信息

  • 电池剩余电量…….

魔幻吗?一点也不。

这就是最近部分奥迪车主的真实经历。

据德国权威媒体报道,由于Cariad的工作疏忽,导致欧洲和其他地区,包括奥迪、大众、西雅特和斯柯达等多个品牌,共计80万名车主的敏感信息被泄露,全网可查。

其中有大约46.6万名车主的位置数据非常精确,你甚至能通过泄露数据,了解到这些车主的日常生活,掌握他们的近期行踪。

他们去了哪儿,走没走高速,这些你都能知道。幸好不是凯迪拉克。但“浴皇大帝”们别着急庆幸,自家也有数据安全问题。

数据泄露问题持续了数月时间,Cariad一直没有发现。

直到11月底才被黑客俱乐部曝出,俱乐部向相关部门举报该问题后,Cariad被要求限期一个月内整改问题。

对此,Cariad回应外界表示,“没有敏感数据被泄露”,并安慰车主,“别担心,账户密码啥的信息不会受影响”。

大众集团则表示,访问泄露数据没有媒体说的那么简单,“需要较高的专业水平,了解多种安全机制并结合不同的数据集,才能得到某些用户的个人数据”。

一通专业名词组合出击,总之就是承认自己拉跨,泄露了数据,但不代表着你能轻易拿到。

所以,数据到底是怎么泄露出去的?

媒体透露,是因为Cariad把存放数据的服务器配置文件搞错了。

一般软件都会有一个配置文件,软件在启动时会读取配置文件中预先填好的信息,进行各种设置,比如用户分级:

哪些用户具备什么权限,权限对应可访问哪一类文件,哪些文件是可公开的。

这种配置文件错误,往往不是软件BUG,而是开发者工作中最低级的失误。

这种低级失误发生在一个跨国巨头的软件子公司,让人惊讶,但又不意外。

因为丰田也干过。

泄露车主数据,丰田通用也干了

与大众并称新能源转型卧龙凤雏的丰田,此前也在数据安全上翻车了,原因类似,也冲击到了豪华品牌车主,甚至持续时间更久,波及范围更广

2023月5月,丰田公开承认,近10年来日本约215万名车主的车辆数据,长期对外开放

丰田在当时透露,由于人为错误,将云系统设置成了公共访问,而非私有,导致包括车辆位置和车辆设备识别号等信息被泄露,一些雷克萨斯车主也受到了影响。

数据泄露问题从2013年11月出现,一直到2023年4月中旬才被发现。

事后,丰田对整个集团的云服务器设置进行了检查。

相比日系德系两大巨头,美系巨头通用的行为则更为恶劣,豪华品牌车主再次躺枪

2024年3月,有美国媒体发布调查报告,揭露通用与保险公司共享车主数据,导致车主保费增加

具体流程是这样的:

通用在后台收集车主驾驶习惯信息,包括制动、加速和超速等情况,然后将其出售给数据中介,数据中介根据车主信息撰写风险报告交给保险公司,最终这份报告成为车主次年保费上涨的依据。

凯迪拉克车主深深感到被冒犯,将通用、相关供应商和数据中介告上法庭,指控其侵犯了消费者隐私。

不过往好处想,起码凯迪拉克车主去了哪儿,不会被查出来doge。

大众,丰田和通用,都是昔日燃油车时代无可争议的霸主,是德系、日系和美系各自的老大哥

奥迪,雷克萨斯和凯迪拉克,都是知名豪华品牌,然而在近2年却先后被爆出数据泄露事件。

追根溯源,还是上个时代的汽车霸主们,已经在智能汽车时代脱节了。或者更准确来说,对于智能汽车中的关键问题,不学习、不重视,认知不到位,能力也就差得令人大跌眼镜。

在以往的功能汽车时代,安全的核心是碰撞维度、驾驶安全,但现如今智能化的大趋势下,更进一步的基本安全要求里,毫无疑问需要新增数据安全。

甚至在大背景下,如果连最基本的车主数据安全都保障不了,也会在车圈竞速中失去竞争力和用户信赖。

不过大厦不会顷刻崩塌,百足之虫死而不僵,上个时代的汽车巨头,现在还不会因为这样的问题而说崩就崩,然而气数或许就此已经分明,剩下的只是时间问题了。

One more thing

为啥传统汽车巨头,转型智能化就这么困难?明明做加法做增量就可以。

一个小传闻,或许能回答。

据说大众的远程开空调体验,一直不太“敏捷”,原先车主以为是出于“谨慎”,没想到后来曝出的实情是这样的——

大众对数据权限很执着,基本都要传回德国服务器,比如国内远程开空调,信号要去欧洲转一圈才回来,5分钟才能打开……

所以传统汽车巨头,能做好智能化转型吗?能在用户体验锱铢必较的中国市场,有什么竞争力吗?

答案和结局,已经不言自明了。

— 联系作者 —

—  —

智能车参考】原创内容,未经账号授权,禁止随意转载。

点这里👇关注我,记得标星,么么哒~

智能车参考 在这里读懂智能汽车变革
评论
  • 光耦合器,也称为光隔离器,是一种利用光在两个隔离电路之间传输电信号的组件。在医疗领域,确保患者安全和设备可靠性至关重要。在众多有助于医疗设备安全性和效率的组件中,光耦合器起着至关重要的作用。这些紧凑型设备经常被忽视,但对于隔离高压和防止敏感医疗设备中的电气危害却是必不可少的。本文深入探讨了光耦合器的功能、其在医疗应用中的重要性以及其实际使用示例。什么是光耦合器?它通常由以下部分组成:LED(发光二极管):将电信号转换为光。光电探测器(例如光电晶体管):检测光并将其转换回电信号。这种布置确保输入和
    腾恩科技-彭工 2025-01-03 16:27 75浏览
  • 自动化已成为现代制造业的基石,而驱动隔离器作为关键组件,在提升效率、精度和可靠性方面起到了不可或缺的作用。随着工业技术不断革新,驱动隔离器正助力自动化生产设备适应新兴趋势,并推动行业未来的发展。本文将探讨自动化的核心趋势及驱动隔离器在其中的重要角色。自动化领域的新兴趋势智能工厂的崛起智能工厂已成为自动化生产的新标杆。通过结合物联网(IoT)、人工智能(AI)和机器学习(ML),智能工厂实现了实时监控和动态决策。驱动隔离器在其中至关重要,它确保了传感器、执行器和控制单元之间的信号完整性,同时提供高
    腾恩科技-彭工 2025-01-03 16:28 81浏览
  • Matter加持:新世代串流装置如何改变智能家居体验?随着现在智能家庭快速成长,串流装置(Streaming Device,以下简称Streaming Device)除了提供更卓越的影音体验,越来越多厂商开始推出支持Matter标准的串流产品,使其能作为智能家庭中枢,连结多种智能家电。消费者可以透过Matter的功能执行多样化功能,例如:开关灯、控制窗帘、对讲机开门,以及操作所有支持Matter的智能家电。此外,再搭配语音遥控器与语音助理,打造出一个更加智能、便捷的居家生活。支持Matter协议
    百佳泰测试实验室 2025-01-03 10:29 57浏览
  • 车身域是指负责管理和控制汽车车身相关功能的一个功能域,在汽车域控系统中起着至关重要的作用。它涵盖了车门、车窗、车灯、雨刮器等各种与车身相关的功能模块。与汽车电子电气架构升级相一致,车身域发展亦可以划分为三个阶段,功能集成愈加丰富:第一阶段为分布式架构:对应BCM车身控制模块,包含灯光、雨刮、门窗等传统车身控制功能。第二阶段为域集中架构:对应BDC/CEM域控制器,在BCM基础上集成网关、PEPS等。第三阶段为SOA理念下的中央集中架构:VIU/ZCU区域控制器,在BDC/CEM基础上集成VCU、
    北汇信息 2025-01-03 16:01 68浏览
  • 本文继续介绍Linux系统查看硬件配置及常用调试命令,方便开发者快速了解开发板硬件信息及进行相关调试。触觉智能RK3562开发板演示,搭载4核A53处理器,主频高达2.0GHz;内置独立1Tops算力NPU,可应用于物联网网关、平板电脑、智能家居、教育电子、工业显示与控制等行业。查看系统版本信息查看操作系统版本信息root@ido:/# cat /etc/*releaseDISTRIB_ID=UbuntuDISTRIB_RELEASE=20.04DISTRIB_CODENAME=focalDIS
    Industio_触觉智能 2025-01-03 11:37 62浏览
  • 物联网(IoT)的快速发展彻底改变了从智能家居到工业自动化等各个行业。由于物联网系统需要高效、可靠且紧凑的组件来处理众多传感器、执行器和通信设备,国产固态继电器(SSR)已成为满足中国这些需求的关键解决方案。本文探讨了国产SSR如何满足物联网应用的需求,重点介绍了它们的优势、技术能力以及在现实场景中的应用。了解物联网中的固态继电器固态继电器是一种电子开关设备,它使用半导体而不是机械触点来控制负载。与传统的机械继电器不同,固态继电器具有以下优势:快速切换:确保精确快速的响应,这对于实时物联网系统至
    克里雅半导体科技 2025-01-03 16:11 74浏览
  • 【工程师故事】+半年的经历依然忧伤,带着焦虑和绝望  对于一个企业来说,赚钱才是第一位的,对于一个人来说,赚钱也是第一位的。因为企业要活下去,因为个人也要活下去。企业打不了倒闭。个人还是要吃饭的。企业倒闭了,打不了从头再来。个人失业了,面对的不仅是房贷车贷和教育,还有找工作的焦虑。企业说,一个公司倒闭了,说明不了什么,这是正常的一个现象。个人说,一个中年男人失业了,面对的压力太大了,焦虑会摧毁你的一切。企业说,是个公司倒闭了,也不是什么大的问题,只不过是这些公司经营有问题吧。
    curton 2025-01-02 23:08 168浏览
  • 从无到有:智能手机的早期探索无线电话装置的诞生:1902 年,美国人内森・斯塔布菲尔德在肯塔基州制成了第一个无线电话装置,这是人类对 “手机” 技术最早的探索。第一部移动手机问世:1938 年,美国贝尔实验室为美国军方制成了世界上第一部 “移动” 手机。民用手机的出现:1973 年 4 月 3 日,摩托罗拉工程师马丁・库珀在纽约曼哈顿街头手持世界上第一台民用手机摩托罗拉 DynaTAC 8000X 的原型机,给竞争对手 AT&T 公司的朋友打了一个电话。这款手机重 2 磅,通话时间仅能支持半小时
    Jeffreyzhang123 2025-01-02 16:41 131浏览
  • 在快速发展的能源领域,发电厂是发电的支柱,效率和安全性至关重要。在这种背景下,国产数字隔离器已成为现代化和优化发电厂运营的重要组成部分。本文探讨了这些设备在提高性能方面的重要性,同时展示了中国在生产可靠且具有成本效益的数字隔离器方面的进步。什么是数字隔离器?数字隔离器充当屏障,在电气上将系统的不同部分隔离开来,同时允许无缝数据传输。在发电厂中,它们保护敏感的控制电路免受高压尖峰的影响,确保准确的信号处理,并在恶劣条件下保持系统完整性。中国国产数字隔离器经历了重大创新,在许多方面达到甚至超过了全球
    克里雅半导体科技 2025-01-03 16:10 44浏览
  • 在测试XTS时会遇到修改产品属性、SElinux权限、等一些内容,修改源码再编译很费时。今天为大家介绍一个便捷的方法,让OpenHarmony通过挂载镜像来修改镜像内容!触觉智能Purple Pi OH鸿蒙开发板演示。搭载了瑞芯微RK3566四核处理器,树莓派卡片电脑设计,支持开源鸿蒙OpenHarmony3.2-5.0系统,适合鸿蒙开发入门学习。挂载镜像首先,将要修改内容的镜像传入虚拟机当中,并创建一个要挂载镜像的文件夹,如下图:之后通过挂载命令将system.img镜像挂载到sys
    Industio_触觉智能 2025-01-03 11:39 54浏览
  • 影像质量应用于多个不同领域,无论是在娱乐、医疗或工业应用中,高质量的影像都是决策的关键基础。清晰的影像不仅能提升观看体验,还能保证关键细节的准确传达,例如:在医学影像中,它对诊断结果有着直接的影响!不仅如此,影像质量还影响了:▶ 压缩技术▶ 存储需求▶ 传输效率随着技术进步,影像质量的标准不断提高,对于研究与开发领域,理解并提升影像质量已成为不可忽视的重要课题。在图像处理的过程中,硬件与软件除了各自扮演着不可或缺的基础角色,有效地协作能够确保图像处理过程既高效又具有优异的质量。软硬件各扮演了什么
    百佳泰测试实验室 2025-01-03 10:39 53浏览
  • 前言近年来,随着汽车工业的快速发展,尤其是新能源汽车与智能汽车领域的崛起,汽车安全标准和认证要求日益严格,应用范围愈加广泛。ISO 26262和ISO 21448作为两个重要的汽车安全标准,它们在“系统安全”中扮演的角色各自不同,但又有一定交集。在智能网联汽车的高级辅助驾驶系统(ADAS)应用中,理解这两个标准的区别及其相互关系,对于保障车辆的安全性至关重要。ISO 26262:汽车功能安全的基石如图2.1所示,ISO 26262对“功能安全”的定义解释为:不存在由于电子/电气系统失效引起的危害
    广电计量 2025-01-02 17:18 144浏览
  • 国际标准IPC 标准:IPC-A-600:规定了印刷电路板制造过程中的质量要求和验收标准,涵盖材料、外观、尺寸、焊接、表面处理等方面。IPC-2221/2222:IPC-2221 提供了用于设计印刷电路板的一般原则和要求,IPC-2222 则针对高可靠性电子产品的设计提供了进一步的指导。IPC-6012:详细定义了刚性基板和柔性基板的要求,包括材料、工艺、尺寸、层次结构、特征等。IPC-4101:定义了印刷电路板的基板材料的物理和电气特性。IPC-7351:提供了元件封装的设计规范,包括封装尺寸
    Jeffreyzhang123 2025-01-02 16:50 153浏览
我要评论
0
点击右上角,分享到朋友圈 我知道啦
请使用浏览器分享功能 我知道啦