梅赛德斯·奔驰APP在美国爆安全漏洞 可看到其他车主信息
东方财富资讯君
2019-10-21 20:47:54
  • 点赞
  • 评论
  •   ♥  收藏
  • A
    分享到:
来源:澎湃新闻

  近日梅赛德斯·奔驰(Mercedes-Benz)在美国的应用程序出现了严重的安全漏洞,可以看到其他车主的个人信息。

  据科技媒体Techcrunch10月19日报道,有美国的梅赛德斯·奔驰的车主反映,他们用来解锁和启动汽车的应用程序(APP)错误地显示了其他车主的账户和车辆信息,包括可以看到姓名、最近的活动、电话号码等。

  这一明显的安全漏洞发生在当地时间10月18日晚些时候,随后该应用程序以“网站维护”的原因而下线。

  根据谷歌Play的排名,已经有超过10万客户安装了这款应用。

  近年来,现代汽车厂商都会为旗下车型以及车主提供专属APP,方便车主远程定位、管理汽车以及连接娱乐系统等。但随着汽车联网并与应用程序相连,安全漏洞使得研究人员能够远程劫持或跟踪车辆,这些安全漏洞的出现也给车主带来了麻烦。

  一位西雅图的车主告诉TechCrunch,他和一个朋友都是奔驰的车主,他们在各自的应用程序中都显示了另一位客户的同一辆车,他们能够看到这辆车最近的活动,包括它最近的位置,但他们无法使用应用程序的功能跟踪实时位置。

  这位车主称,当他向公司反映相关情况时,一名奔驰的客户服务代表建议他立即删除这款应用,直到它修好。

  据报道,也有车主称,尽管可以看到其他车辆的信息,但是解锁车辆和启动停止车辆的功能在应用程序上却不起作用,这在一定程度上限制了此次安全漏洞的影响。

  目前还不清楚这一安全漏洞是如何发生的,也不清楚这个安全问题出现的范围。

  梅赛德斯·奔驰母公司戴姆勒(Daimler)的发言人唐娜?博兰(Donna Boland)称:“(上周五)有一小段时间,我们的应用程序显示了错误的客户数据。”

  该发言人称:“显示的信息是缓存的信息,不是对账户的实时访问,另外,财务信息都不可见,也不可能与被泄露账户相关的车辆进行交互,或确定车辆的实时位置。”她补充说:“当我们意识到这个问题时,我们关闭了系统,确定了这个问题并解决了它。”

  今年8月,Credit Karma的移动应用也出现了类似的安全漏洞。这家信用监控公司承认,用户无意中看到了其他用户的账户信息,包括信用卡账户和余额的详细信息。尽管如此,但该公司否认了数据泄露。

郑重声明:用户在财富号/股吧/博客等社区发表的所有信息(包括但不限于文字、视频、音频、数据及图表)仅代表个人观点,与本网站立场无关,不对您构成任何投资建议,据此操作风险自担。请勿相信代客理财、免费荐股和炒股培训等宣传内容,远离非法证券活动。请勿添加发言用户的手机号码、公众号、微博、微信及QQ等信息,谨防上当受骗!
信息网络传播视听节目许可证:0908328号 经营证券期货业务许可证编号:913101046312860336 违法和不良信息举报:021-61278686 举报邮箱:jubao@eastmoney.com
沪ICP证:沪B2-20070217 网站备案号:沪ICP备05006054号-11 沪公网安备 31010402000120号 版权所有:东方财富网 意见与建议:4000300059/952500