就离谱!80万车主数据遭泄露:大众软件团队又拉垮了
正在全力开启智能化转型的离谱大众,这次严严实实上了次全球科技热搜。主数
不过并非因为技术先进,据遭而是泄露因为低级失误,并且还造成了80万电动车车主的大众敏感信息被泄露。
就在最近,软件大众软件子公司Cariad被曝,团队因为工作疏漏,又拉导致旗下80万辆电动车车主“赛博裸奔”,离谱车主敏感信息被放到网上,主数允许公开访问数月未察觉。据遭
只要你稍微懂些技术,泄露就能掌握数十万名车主的大众行踪。
而且这漏洞离谱到令人匪夷所思……
本以为是软件什么高深技术问题,难倒了百年大众,团队结果背后原因让人大跌眼镜。
80万电动车数据被泄露
常年拉跨的Cariad,刚整了个“出圈”大活儿。
想象一下,你花几十万成为了尊贵的BBA车主,结果突然有天在网上,看到了自己的车辆数据,包括但不限于:
车辆当前停放的位置
停进去的时间
车机存储的联系人信息
电池剩余电量…….
魔幻吗?一点也不。
这就是最近部分奥迪车主的真实经历。
据德国权威媒体报道,由于Cariad的工作疏忽,导致欧洲和其他地区,包括奥迪、大众、西雅特和斯柯达等多个品牌,共计80万名车主的敏感信息被泄露,全网可查。
其中有大约46.6万名车主的位置数据非常精确,你甚至能通过泄露数据,了解到这些车主的日常生活,掌握他们的近期行踪。
他们去了哪儿,走没走高速,这些你都能知道。幸好不是凯迪拉克。但“浴皇大帝”们别着急庆幸,自家也有数据安全问题。
数据泄露问题持续了数月时间,Cariad一直没有发现。
直到11月底才被黑客俱乐部曝出,俱乐部向相关部门举报该问题后,Cariad被要求限期一个月内整改问题。
对此,Cariad回应外界表示,“没有敏感数据被泄露”,并安慰车主,“别担心,账户密码啥的信息不会受影响”。
大众集团则表示,访问泄露数据没有媒体说的那么简单,“需要较高的专业水平,了解多种安全机制并结合不同的数据集,才能得到某些用户的个人数据”。
一通专业名词组合出击,总之就是承认自己拉跨,泄露了数据,但不代表着你能轻易拿到。
所以,数据到底是怎么泄露出去的?
媒体透露,是因为Cariad把存放数据的服务器配置文件搞错了。
一般软件都会有一个配置文件,软件在启动时会读取配置文件中预先填好的信息,进行各种设置,比如用户分级:
哪些用户具备什么权限,权限对应可访问哪一类文件,哪些文件是可公开的。
这种配置文件错误,往往不是软件BUG,而是开发者工作中最低级的失误。
这种低级失误发生在一个跨国巨头的软件子公司,让人惊讶,但又不意外。
因为丰田也干过。
泄露车主数据,丰田通用也干了
与大众并称新能源转型卧龙凤雏的丰田,此前也在数据安全上翻车了,原因类似,也冲击到了豪华品牌车主,甚至持续时间更久,波及范围更广。
2023月5月,丰田公开承认,近10年来日本约215万名车主的车辆数据,长期对外开放。
丰田在当时透露,由于人为错误,将云系统设置成了公共访问,而非私有,导致包括车辆位置和车辆设备识别号等信息被泄露,一些雷克萨斯车主也受到了影响。
数据泄露问题从2013年11月出现,一直到2023年4月中旬才被发现。
事后,丰田对整个集团的云服务器设置进行了检查。
相比日系德系两大巨头,美系巨头通用的行为则更为恶劣,豪华品牌车主再次躺枪。
2024年3月,有美国媒体发布调查报告,揭露通用与保险公司共享车主数据,导致车主保费增加。
具体流程是这样的:
通用在后台收集车主驾驶习惯信息,包括制动、加速和超速等情况,然后将其出售给数据中介,数据中介根据车主信息撰写风险报告交给保险公司,最终这份报告成为车主次年保费上涨的依据。
有凯迪拉克车主深深感到被冒犯,将通用、相关供应商和数据中介告上法庭,指控其侵犯了消费者隐私。
不过往好处想,起码凯迪拉克车主去了哪儿,不会被查出来doge。
大众,丰田和通用,都是昔日燃油车时代无可争议的霸主,是德系、日系和美系各自的老大哥。
奥迪,雷克萨斯和凯迪拉克,都是知名豪华品牌,然而在近2年却先后被爆出数据泄露事件。
追根溯源,还是上个时代的汽车霸主们,已经在智能汽车时代脱节了。或者更准确来说,对于智能汽车中的关键问题,不学习、不重视,认知不到位,能力也就差得令人大跌眼镜。
在以往的功能汽车时代,安全的核心是碰撞维度、驾驶安全,但现如今智能化的大趋势下,更进一步的基本安全要求里,毫无疑问需要新增数据安全。
甚至在大背景下,如果连最基本的车主数据安全都保障不了,也会在车圈竞速中失去竞争力和用户信赖。
不过大厦不会顷刻崩塌,百足之虫死而不僵,上个时代的汽车巨头,现在还不会因为这样的问题而说崩就崩,然而气数或许就此已经分明,剩下的只是时间问题了。
One more thing
为啥传统汽车巨头,转型智能化就这么困难?明明做加法做增量就可以。
一个小传闻,或许能回答。
据说大众的远程开空调体验,一直不太“敏捷”,原先车主以为是出于“谨慎”,没想到后来曝出的实情是这样的——
大众对数据权限很执着,基本都要传回德国服务器,比如国内远程开空调,信号要去欧洲转一圈才回来,5分钟才能打开……
所以传统汽车巨头,能做好智能化转型吗?能在用户体验锱铢必较的中国市场,有什么竞争力吗?
答案和结局,已经不言自明了。
-
何小鹏发内部信:2025市场竞争更加激烈 缺乏智能化等核心竞争力将失去发展机会AMD RX 9070 XT功耗、性能有惊喜!可媲美RTX 4080英超Big6上次夺冠至今天数:曼联223天最少热刺6150天最多图片报:若阿隆索决定明夏执教皇马,药厂的首要目标是小赫内斯央视网起底无创测血糖手表骗局:毛巾、空气竟能测出血糖值流畅直接!曼城连续短传福登直塞,哈兰德过掉皮克福德后被破坏[流言板]高歌猛进!尼克斯豪取7连胜,未来三场对阵奇才、爵士、雷霆华为之后全球第二家!三星三折叠屏曝光单日上线93站!车圈儿“基建狂魔”蔚来将建成3000座换电站布雷默&卡巴尔长期缺阵,佩杜拉:尤文有意冬窗租借克里斯滕森
- ·小斯:锡安要提升自己的外线技巧 这会对他很有帮助
- ·阿坎吉:我认为比起前几场我们今天踢得很好,必须继续前进
- ·曼城发文感谢球迷:谢谢你们在2024年的支持,我们新年再见
- ·英超Big6上次夺冠至今天数:曼联223天最少热刺6150天最多
- ·[流言板]内线短缺!湖人内线仅科洛科一人健康,浓眉将带伤出战国王
- ·[流言板]河村勇辉:崔永熙有天赋也很优秀,我也非常感谢中国球迷
- ·[流言板]火箭管理层相信哈登也许会在篮网拿1个或2个冠军后重回火箭
- ·一加Ace 5发布:陶瓷机身同档唯一 2299元起
- ·拜仁官方:帕利尼亚和格纳布里今天完成有球训练
- ·矿工前锋:踢拜仁开局不错;打进欧冠首球我实现了儿时的梦
- ·2024环粤港澳大湾区城市自行车挑战赛(深圳光明站)举行
- ·记者:本菲卡专心欧冠无意出售A
- ·架枪位还有存在的必要?
- ·遭17岁亚马尔反超!姆巴佩身价跌2000万至1.6亿欧,跌至足坛第5
- ·华为顶配机皇降价2000!网友直呼Mate70买早了
- ·[流言板]今日知名歌手Iggy Azalea来到现场,观看活塞vs公牛比赛
- ·韩国客机失事最惨一幕引网友泪奔:1家9口空难离世 家中仅剩1条狗
- ·阿莫林:我们始终掌控着比赛11人赢球就很难10个人就更困难了
- ·[流言板]场均20+5+5真实命中率60%以上球员名单,约基奇,字母哥在榜
- ·拉莫斯破门,杜埃替补奇兵!大巴黎3
- ·即将加盟热刺!18岁梁民革身价涨至350万欧,K联赛仅次于林加德
- ·曼晚为曼联打分:B费2分最低,安东尼马奎尔等6分最高,阿莫林5分
- ·就是没法同时骄?姆巴佩状态回暖近4场进4球,哈兰德近4场0球0助
- ·2024环粤港澳大湾区城市自行车挑战赛(深圳光明站)举行
- ·如果马竞夺得欧冠和西甲冠军,小蜘蛛能否获得第一座金球奖?
- ·无力回天!20年欧冠,C罗双响救主,尤文仍以客场进球被里昂淘汰
- ·1月1日开始!我国大中型客货车准驾年龄上限延长至63岁、摩托车放宽至70岁
- ·巴斯托尼:药厂的理念与我们非常相似,遗憾在最后时刻丢球
- ·最高跌4000万‼️德转预热姆巴佩身价:必定下跌!最多跌至1.4亿
- ·未来人类预告18寸巨无霸游戏本:192GB内存、奇特双网口
- ·奥尔莫如果注册不了,巴萨还要掏一部分工资让奥尔莫替别人踢比赛
- ·梅努撞倒戈德斯,乌加特拖延发球被出示黄牌
- ·骂着骂着排第一了😅姆巴佩是24
- ·曝小米15 Ultra 2月底登场:小米影像之王
- ·黄河流域海拔最高的水电站建成:年发电73亿度、水库能装100个西湖
- ·AMD RX 9070 XT功耗、性能有惊喜!可媲美RTX 4080