就离谱!80万车主数据遭泄露:大众软件团队又拉垮了
正在全力开启智能化转型的离谱大众,这次严严实实上了次全球科技热搜。主数
不过并非因为技术先进,据遭而是泄露因为低级失误,并且还造成了80万电动车车主的大众敏感信息被泄露。
就在最近,软件大众软件子公司Cariad被曝,团队因为工作疏漏,又拉导致旗下80万辆电动车车主“赛博裸奔”,离谱车主敏感信息被放到网上,主数允许公开访问数月未察觉。据遭
只要你稍微懂些技术,泄露就能掌握数十万名车主的大众行踪。
而且这漏洞离谱到令人匪夷所思……
本以为是软件什么高深技术问题,难倒了百年大众,团队结果背后原因让人大跌眼镜。
80万电动车数据被泄露
常年拉跨的Cariad,刚整了个“出圈”大活儿。
想象一下,你花几十万成为了尊贵的BBA车主,结果突然有天在网上,看到了自己的车辆数据,包括但不限于:
车辆当前停放的位置
停进去的时间
车机存储的联系人信息
电池剩余电量…….
魔幻吗?一点也不。
这就是最近部分奥迪车主的真实经历。
据德国权威媒体报道,由于Cariad的工作疏忽,导致欧洲和其他地区,包括奥迪、大众、西雅特和斯柯达等多个品牌,共计80万名车主的敏感信息被泄露,全网可查。
其中有大约46.6万名车主的位置数据非常精确,你甚至能通过泄露数据,了解到这些车主的日常生活,掌握他们的近期行踪。
他们去了哪儿,走没走高速,这些你都能知道。幸好不是凯迪拉克。但“浴皇大帝”们别着急庆幸,自家也有数据安全问题。
数据泄露问题持续了数月时间,Cariad一直没有发现。
直到11月底才被黑客俱乐部曝出,俱乐部向相关部门举报该问题后,Cariad被要求限期一个月内整改问题。
对此,Cariad回应外界表示,“没有敏感数据被泄露”,并安慰车主,“别担心,账户密码啥的信息不会受影响”。
大众集团则表示,访问泄露数据没有媒体说的那么简单,“需要较高的专业水平,了解多种安全机制并结合不同的数据集,才能得到某些用户的个人数据”。
一通专业名词组合出击,总之就是承认自己拉跨,泄露了数据,但不代表着你能轻易拿到。
所以,数据到底是怎么泄露出去的?
媒体透露,是因为Cariad把存放数据的服务器配置文件搞错了。
一般软件都会有一个配置文件,软件在启动时会读取配置文件中预先填好的信息,进行各种设置,比如用户分级:
哪些用户具备什么权限,权限对应可访问哪一类文件,哪些文件是可公开的。
这种配置文件错误,往往不是软件BUG,而是开发者工作中最低级的失误。
这种低级失误发生在一个跨国巨头的软件子公司,让人惊讶,但又不意外。
因为丰田也干过。
泄露车主数据,丰田通用也干了
与大众并称新能源转型卧龙凤雏的丰田,此前也在数据安全上翻车了,原因类似,也冲击到了豪华品牌车主,甚至持续时间更久,波及范围更广。
2023月5月,丰田公开承认,近10年来日本约215万名车主的车辆数据,长期对外开放。
丰田在当时透露,由于人为错误,将云系统设置成了公共访问,而非私有,导致包括车辆位置和车辆设备识别号等信息被泄露,一些雷克萨斯车主也受到了影响。
数据泄露问题从2013年11月出现,一直到2023年4月中旬才被发现。
事后,丰田对整个集团的云服务器设置进行了检查。
相比日系德系两大巨头,美系巨头通用的行为则更为恶劣,豪华品牌车主再次躺枪。
2024年3月,有美国媒体发布调查报告,揭露通用与保险公司共享车主数据,导致车主保费增加。
具体流程是这样的:
通用在后台收集车主驾驶习惯信息,包括制动、加速和超速等情况,然后将其出售给数据中介,数据中介根据车主信息撰写风险报告交给保险公司,最终这份报告成为车主次年保费上涨的依据。
有凯迪拉克车主深深感到被冒犯,将通用、相关供应商和数据中介告上法庭,指控其侵犯了消费者隐私。
不过往好处想,起码凯迪拉克车主去了哪儿,不会被查出来doge。
大众,丰田和通用,都是昔日燃油车时代无可争议的霸主,是德系、日系和美系各自的老大哥。
奥迪,雷克萨斯和凯迪拉克,都是知名豪华品牌,然而在近2年却先后被爆出数据泄露事件。
追根溯源,还是上个时代的汽车霸主们,已经在智能汽车时代脱节了。或者更准确来说,对于智能汽车中的关键问题,不学习、不重视,认知不到位,能力也就差得令人大跌眼镜。
在以往的功能汽车时代,安全的核心是碰撞维度、驾驶安全,但现如今智能化的大趋势下,更进一步的基本安全要求里,毫无疑问需要新增数据安全。
甚至在大背景下,如果连最基本的车主数据安全都保障不了,也会在车圈竞速中失去竞争力和用户信赖。
不过大厦不会顷刻崩塌,百足之虫死而不僵,上个时代的汽车巨头,现在还不会因为这样的问题而说崩就崩,然而气数或许就此已经分明,剩下的只是时间问题了。
One more thing
为啥传统汽车巨头,转型智能化就这么困难?明明做加法做增量就可以。
一个小传闻,或许能回答。
据说大众的远程开空调体验,一直不太“敏捷”,原先车主以为是出于“谨慎”,没想到后来曝出的实情是这样的——
大众对数据权限很执着,基本都要传回德国服务器,比如国内远程开空调,信号要去欧洲转一圈才回来,5分钟才能打开……
所以传统汽车巨头,能做好智能化转型吗?能在用户体验锱铢必较的中国市场,有什么竞争力吗?
答案和结局,已经不言自明了。
-
悬念迭起!全日本高中足球锦标赛揭幕战,帝京2NBA一夜|布朗被解雇福克斯不内疚 东契奇家中被盗 弩机禁赛3场世体:巴萨各队举行圣诞晚宴,拉波尔塔感谢了俱乐部所有成员[流言板]你来我往!戴维斯追防钉板大帽杜兰特,随后杜兰特封盖回应足协杯资格赛厦门集美诚毅1胜1负,明天与青岛崂山港帆争小组第二小蜘蛛:马竞梦想着欧冠夺冠;会努力在所有赛事中保持竞争力比亚迪豪掷30亿元教育慈善基金:捐给全国百余所高校、科技博物馆比亚迪豪掷30亿元教育慈善基金:捐给全国百余所高校、科技博物馆[流言板]拼尽全力!史密斯全场8投5中,得到19分5篮板1助攻2抢断2封盖王妍雯社媒:很荣幸入选中国女子金球奖候选人,我会继续努力
- ·中国足协主席:中国足球需落实好六方面举措
- ·青春风暴!德甲2024共计有4人成功过人60+,年龄均不超过21岁
- ·机械革命无界14N笔记本首发5999元:酷睿Ultra 5 228V、18.5小时续航
- ·[流言板]友好!小琼斯防守中被撞倒,库明加上前友好将小琼斯拉起
- ·Buha:湖人有意凯斯勒&库兹马等 没太参与有关巴特勒等球星的讨论
- ·小蜘蛛:马竞梦想着欧冠夺冠;会努力在所有赛事中保持竞争力
- ·弗拉泰西:欧冠?国米想赢得一切 我问阿斯拉尼角球进球是否故意
- ·津媒:U17女足集训由45人缩减至32人 踢好U17世界杯是努力方向
- ·[流言板][赛果]KSG/狼队携手晋级四强,大小AG打响新年第一枪!
- ·库巴西:我们必须用100%专注对阵马竞,若我们获胜就能领跑
- ·体育专家及行业代表探索匹克球运动发展路径
- ·Win11通知广告激增!微软:可以关
- ·挑战同档最强品质!REDMI Turbo 4防水大满贯:支持IP66/IP68/IP69
- ·刘德华已解冻95% 《恭喜发财》为什么能成为过年神曲
- ·中国空间站报告首次发布:181个科学与应用项目、数据超过300TB
- ·犯规麻烦!浓眉篮下抛投造成萨博尼斯第六犯,国王挑战失败
- ·[流言板]三分8中1!巴恩斯投篮19中7,得到16分13板2助2断
- ·率队夺30冠有多难?至今仅5人做到,瓜帅上榜,安切洛蒂刚刚完成
- ·佩雷拉:在上港时和澳波交手过两三次,我想让狼队踢出美丽足球
- ·津媒:U17女足集训由45人缩减至32人 踢好U17世界杯是努力方向
- ·外媒记者:弗鲁米嫩塞、福塔莱萨有意海港外援奇塔迪尼
- ·沪媒:限薪令限制中超竞争力,中超双冠王竟被沙特垫底球队挖墙脚
- ·皇马本赛季最多拿7冠?安帅指挥姆巴佩,展现足坛顶级豪门实力
- ·佩雷拉:在上港时和澳波交手过两三次,我想让狼队踢出美丽足球
- ·FSF呼吁2025年继续对微软施压!号召Window用户改用GNU/Linux
- ·足协公示青少年女足训练中心评审结果,4家单位入围
- ·罗德里戈本场1球+1关键传球7对抗5成功+2造犯规2拦截获评7.9分
- ·触底反弹27岁范德贝克身价近5年首次上涨,巅峰5500万现在750万
- ·弗拉泰西:欧冠?国米想赢得一切 我问阿斯拉尼角球进球是否故意
- ·北青体育:吾米提江、吴少聪有望入选国足 伊万年轻化心意坚决
- ·AMD领先幅度之大有点没想到!锐龙5 9600X VS. i5
- ·春运有救了!12306试点系统自动提交购票订单
- ·[流言板]记者调侃:火箭本场的三分命中率依旧比18年西决抢七要高
- ·燃情岁月!2005世青赛冯潇霆1v3过人,赵旭日超级世界波绝杀
- ·韩媒:K联赛本月底召开听证会,讨论重新开放外籍门将政策
- ·丰塞卡:普利西奇无法出战罗马球队氛围很好我甚至希望能一周3赛