近期，一起涉及斯巴魯汽車的安全事件引起了廣泛關注。據報道，安全領域的兩位專家Sam Curry和Shubham Shah揭露了斯巴魯員工網頁門戶存在的重大安全隱患，這一漏洞原本可能讓黑客遠程控制車輛并獲取位置數據。
據Engadget報道，這兩位研究人員通過一系列技術手段，成功繞過了斯巴魯的安全防護措施。他們不僅重置了密碼，還成功繞過了雙重身份驗證，進而訪問了斯巴魯名為“Starlink”的服務系統。通過該系統，他們能夠追蹤測試車輛長達一年的位置數據，并掌握了遠程控制車輛的能力，包括啟動、停止、鎖車和解鎖等操作。值得注意的是，在遠程解鎖車輛時，車主并未收到任何通知。
研究人員還發現，他們能夠訪問車主的敏感信息，包括但不限于緊急聯系人、信用卡信息和車輛PIN碼等。這些信息一旦落入不法之手，將對車主的隱私和財產安全構成嚴重威脅。
幸運的是，斯巴魯公司在得知漏洞后迅速采取了行動，及時修復了安全問題。據斯巴魯發言人表示，漏洞修復前并未發生任何未經授權的數據訪問事件。同時，公司也強調，只有部分授權員工才有權限訪問車主的位置信息。然而，這一事件仍然暴露出斯巴魯在數據安全和隱私保護方面的不足。
更為嚴重的是，研究人員指出，斯巴魯并非唯一存在此類安全問題的汽車品牌。他們警告稱，多個汽車品牌都可能面臨類似的漏洞風險，這暴露了整個汽車行業在數據安全和隱私保護方面的普遍缺陷。隨著智能網聯汽車的普及，如何確保車輛數據的安全和隱私保護已成為亟待解決的問題。
此次事件再次提醒我們，汽車制造商需要加強對車輛數據安全的重視程度，不斷提升安全防護能力。同時，車主也應提高警惕，注意保護個人隱私和車輛安全。在享受智能網聯汽車帶來的便利時，我們不能忽視其潛在的安全風險。
