Η Subaru αντιμετώπισε σοβαρό κενό ασφαλείας που επέτρεπε την παρακολούθηση οχημάτων

[nchatz]

Ερευνητές ασφαλείας ανακάλυψαν σοβαρά κενά ασφαλείας στα συστήματα της Subaru που επέτρεπαν την παρακολούθηση και τον έλεγχο εκατομμυρίων οχημάτων.

Οι ερευνητές ασφαλείας Sam Curry και Shubham Shah εντόπισαν σημαντικές ευπάθειες στη διαδικτυακή πύλη της Subaru, οι οποίες επέτρεπαν την πρόσβαση σε ευαίσθητα δεδομένα και τον έλεγχο οχημάτων εξοπλισμένων με το σύστημα Starlink στις ΗΠΑ, τον Καναδά και την Ιαπωνία.

Οι ερευνητές διαπίστωσαν ότι μπορούσαν να αποκτήσουν πρόσβαση σε λεπτομερή δεδομένα τοποθεσίας των οχημάτων για διάστημα τουλάχιστον ενός έτους, συμπεριλαμβανομένων ακριβών στοιχείων για κάθε εκκίνηση του κινητήρα. Επιπλέον, είχαν τη δυνατότητα να ανακατευθύνουν τον έλεγχο των λειτουργιών Starlink, όπως το ξεκλείδωμα του οχήματος και την εκκίνηση του κινητήρα.

Όπως αναφέρει το WIRED, η Subaru επιβεβαίωσε το περιστατικό και δήλωσε ότι η ευπάθεια διορθώθηκε άμεσα μετά την αναφορά των ερευνητών τον Νοέμβριο. Η εταιρεία διευκρίνισε επίσης ότι ορισμένοι υπάλληλοι έχουν πρόσβαση σε δεδομένα τοποθεσίας για λόγους ασφαλείας, όπως η ειδοποίηση των υπηρεσιών έκτακτης ανάγκης σε περίπτωση ατυχήματος.

Ένας χρόνος δεδομένων τοποθεσίας για το Subaru Impreza 2023 της μητέρας του Sam Curry, στα οποία ο Curry και ο Shah κατάφεραν να αποκτήσουν πρόσβαση μέσω της διαχειριστικής πύλης εργαζομένων της Subaru, εκμεταλλευόμενοι τα κενά ασφαλείας της.

Το πρόβλημα εντοπίστηκε όταν οι ερευνητές ανακάλυψαν ότι μπορούσαν να παρακάμψουν τις ερωτήσεις ασφαλείας στον ιστότοπο SubaruCS.com και να αποκτήσουν πρόσβαση σε λογαριασμούς υπαλλήλων. Αυτό τους επέτρεψε να αναζητήσουν οποιονδήποτε ιδιοκτήτη Subaru χρησιμοποιώντας διάφορα στοιχεία, όπως επώνυμο, ταχυδρομικό κώδικα ή αριθμό πινακίδας.

Το Mozilla Foundation επισημαίνει σε πρόσφατη έκθεσή του ότι τα σύγχρονα αυτοκίνητα αποτελούν "εφιάλτη για την ιδιωτικότητα", με το 92% των κατασκευαστών να προσφέρουν ελάχιστο έλεγχο στους ιδιοκτήτες σχετικά με τα συλλεγόμενα δεδομένα. Η Subaru διευκρίνισε στο WIRED ότι δεν πωλεί δεδομένα τοποθεσίας.

Ο Robert Herrell, εκτελεστικός διευθυντής της Consumer Federation of California, τόνισε ότι το πρόβλημα παραμένει ανησυχητικό ακόμη και μετά τη διόρθωση των ευπαθειών, καθώς οι υπάλληλοι της Subaru εξακολουθούν να έχουν πρόσβαση σε λεπτομερή δεδομένα παρακολούθησης των πελατών τους.

Διαβάστε ολόκληρο το άρθρο

[Diavolos666]

Ωραία θα ξέρει τώρα ο κάθε ένας πότε πήγε σούπερ μάρκετ ο Τάκης και πότε παρέκκλινε από την προκαθορισμένη του διαδρομή για να απατήσει την γυναίκα του την Σούλα με την γκόμενά του την Κούλα, καλώς έκλεισε το κενό.

Ας πρόσεχαν, αμάξια με εντοπισμό, με internet, με online υπηρεσίες, αν σας νοιάζει η ασφάλεια δεδομένων πάρτε ένα κανονικό αμάξι.

Επεξ/σία 26 Ιανουαρίου από Diavolos666

[Exosia]

Δεν έχεις πλέον επιλογή, είναι υποχρεωτικό. Αυτά (θα) παθαίνουμε εφόσον επί χρόνια αδιαφορούμε για την προστασία προσωπικών δεδομένων.

[ThaSAS12]

Τι προβλήματα έχει ο κόσμος τελικά έ;  Σοκ...

[magicnumbers]

Πολύ πλάκα έχουν. Παίρνεις αμάξι που έχει σύνδεση στο ίντερνετ σε πραγματικό χρόνο με τοποθεσία (αλήθεια γιατί κ ποιος πληρώνει το κόστος?) κ σοκάρονται μετά που είναι όλα κάπου γραμμένα.

[Ntinaras]

21 ώρες πριν, Diavolos666 είπε

Ωραία θα ξέρει τώρα ο κάθε ένας πότε πήγε σούπερ μάρκετ ο Τάκης και πότε παρέκκλινε από την προκαθορισμένη του διαδρομή για να απατήσει την γυναίκα του την Σούλα με την γκόμενά του την Κούλα, καλώς έκλεισε το κενό.

Ας πρόσεχαν, αμάξια με εντοπισμό, με internet, με online υπηρεσίες, αν σας νοιάζει η ασφάλεια δεδομένων πάρτε ένα κανονικό αμάξι.

Οχι, αλλα αν αποφασισει ο Luigi ή ο Mario να επισκευτουν καναν CEO, θα το ξερουν απο πριν...

[phoenix67]

AΠΙΣΤΕΥΤΟ!

Παρακολουθουν τα οχηματα μας ε?

Μπα δε νομιζω,αυτα τα λεγαν οι συνομωσιολογοι και οι παλαιοχριστιανοι νεοναζι.

Τι οχι?

 

[Ntinaras]

15 ώρες πριν, phoenix67 είπε

AΠΙΣΤΕΥΤΟ!

Παρακολουθουν τα οχηματα μας ε?

Μπα δε νομιζω,αυτα τα λεγαν οι συνομωσιολογοι και οι παλαιοχριστιανοι νεοναζι.

Τι οχι?

 

Που να δεις τι κανουν και στα κινητα.