Lưu trữ — US — techcrunch
Lỗ hổng bảo mật trên cổng thông tin của nhà sản xuất ô tô cho phép hacker mở khóa xe từ xa
Một nhà nghiên cứu an ninh đã phát hiện ra các lỗ hổng trong cổng thông tin web của một nhà sản xuất ô tô lớn, cho phép truy cập không được ủy quyền vào dữ liệu khách hàng và kiểm soát xe từ mọi nơi. Những lỗ hổng này, liên quan đến việc xác thực kém chất lượng, đã đánh đồng chuông báo động về an ninh hệ thống của các đại lý, cho thấy chúng có thể để cho hacker từ xa mở khóa xe và xem thông tin nhạy cảm.
Điểm chính
- Nhà nghiên cứu an ninh Eaton Zveare đã phát hiện lỗ hổng trong cổng thông tin web của một hãng sản xuất ô tô.
- Những lỗ hổng này cho phép tạo ra một tài khoản quản trị, cung cấp quyền truy cập đầy đủ vào dữ liệu của khách hàng và đại lý.
- Nhà nghiên cứu đã chứng minh rằng việc sử dụng VIN của một phương tiện có thể truy cập vào thông tin sở hữu.
- Việc truy cập vào cổng thông tin này có thể cho phép tin tặc kiểm soát phương tiện từ xa, như việc mở khóa chúng.
- Các hệ thống liên kết cho phép nhảy giữa các nền tảng của đại lý, dẫn đến những vấn đề mở rộng.
- Zveare đã báo cáo về lỗi này vào đầu năm 2025, và đã mất một tuần cho hãng sản xuất ô tô để khắc phục những vấn đề bảo mật này.
Vì sao quan trọng
- Sự cố này đặt ra vấn đề về an ninh mạng trong ngành công nghiệp ô tô, đặc biệt là trong các công nghệ kết nối của phương tiện.
- Khi có nhiều xe hội tụ tính năng số, nhu cầu về biện pháp bảo mật mạnh mẽ phản ánh xu hướng vào năm 2025 tập trung vào an ninh Internet of Things (IoT).
- Việc này phù hợp với việc tăng cường sự chú ý của các cơ quan quản lý đối với bảo vệ dữ liệu và an ninh mạng do sự vi phạm nổi bật gần đây trên các lĩnh vực khác nhau.
Việc phát hiện ra các lỗ hổng bảo mật này nhấn mạnh sự cần thiết khẩn trương đối với các nhà sản xuất ô tô nâng cao các khung hệ thống an ninh mạng của họ, đặc biệt là khi các phương tiện trở nên ngày càng kết nối và phụ thuộc vào các hệ thống số.