就离谱!80万车主数据遭泄露:大众软件团队又拉垮了
正在全力开启智能化转型的离谱大众,这次严严实实上了次全球科技热搜。主数
不过并非因为技术先进,据遭而是泄露因为低级失误,并且还造成了80万电动车车主的大众敏感信息被泄露。
就在最近,软件大众软件子公司Cariad被曝,团队因为工作疏漏,又拉导致旗下80万辆电动车车主“赛博裸奔”,离谱车主敏感信息被放到网上,主数允许公开访问数月未察觉。据遭
只要你稍微懂些技术,泄露就能掌握数十万名车主的大众行踪。
而且这漏洞离谱到令人匪夷所思……
本以为是软件什么高深技术问题,难倒了百年大众,团队结果背后原因让人大跌眼镜。
80万电动车数据被泄露
常年拉跨的Cariad,刚整了个“出圈”大活儿。
想象一下,你花几十万成为了尊贵的BBA车主,结果突然有天在网上,看到了自己的车辆数据,包括但不限于:
车辆当前停放的位置
停进去的时间
车机存储的联系人信息
电池剩余电量…….
魔幻吗?一点也不。
这就是最近部分奥迪车主的真实经历。
据德国权威媒体报道,由于Cariad的工作疏忽,导致欧洲和其他地区,包括奥迪、大众、西雅特和斯柯达等多个品牌,共计80万名车主的敏感信息被泄露,全网可查。
其中有大约46.6万名车主的位置数据非常精确,你甚至能通过泄露数据,了解到这些车主的日常生活,掌握他们的近期行踪。
他们去了哪儿,走没走高速,这些你都能知道。幸好不是凯迪拉克。但“浴皇大帝”们别着急庆幸,自家也有数据安全问题。
数据泄露问题持续了数月时间,Cariad一直没有发现。
直到11月底才被黑客俱乐部曝出,俱乐部向相关部门举报该问题后,Cariad被要求限期一个月内整改问题。
对此,Cariad回应外界表示,“没有敏感数据被泄露”,并安慰车主,“别担心,账户密码啥的信息不会受影响”。
大众集团则表示,访问泄露数据没有媒体说的那么简单,“需要较高的专业水平,了解多种安全机制并结合不同的数据集,才能得到某些用户的个人数据”。
一通专业名词组合出击,总之就是承认自己拉跨,泄露了数据,但不代表着你能轻易拿到。
所以,数据到底是怎么泄露出去的?
媒体透露,是因为Cariad把存放数据的服务器配置文件搞错了。
一般软件都会有一个配置文件,软件在启动时会读取配置文件中预先填好的信息,进行各种设置,比如用户分级:
哪些用户具备什么权限,权限对应可访问哪一类文件,哪些文件是可公开的。
这种配置文件错误,往往不是软件BUG,而是开发者工作中最低级的失误。
这种低级失误发生在一个跨国巨头的软件子公司,让人惊讶,但又不意外。
因为丰田也干过。
泄露车主数据,丰田通用也干了
与大众并称新能源转型卧龙凤雏的丰田,此前也在数据安全上翻车了,原因类似,也冲击到了豪华品牌车主,甚至持续时间更久,波及范围更广。
2023月5月,丰田公开承认,近10年来日本约215万名车主的车辆数据,长期对外开放。
丰田在当时透露,由于人为错误,将云系统设置成了公共访问,而非私有,导致包括车辆位置和车辆设备识别号等信息被泄露,一些雷克萨斯车主也受到了影响。
数据泄露问题从2013年11月出现,一直到2023年4月中旬才被发现。
事后,丰田对整个集团的云服务器设置进行了检查。
相比日系德系两大巨头,美系巨头通用的行为则更为恶劣,豪华品牌车主再次躺枪。
2024年3月,有美国媒体发布调查报告,揭露通用与保险公司共享车主数据,导致车主保费增加。
具体流程是这样的:
通用在后台收集车主驾驶习惯信息,包括制动、加速和超速等情况,然后将其出售给数据中介,数据中介根据车主信息撰写风险报告交给保险公司,最终这份报告成为车主次年保费上涨的依据。
有凯迪拉克车主深深感到被冒犯,将通用、相关供应商和数据中介告上法庭,指控其侵犯了消费者隐私。
不过往好处想,起码凯迪拉克车主去了哪儿,不会被查出来doge。
大众,丰田和通用,都是昔日燃油车时代无可争议的霸主,是德系、日系和美系各自的老大哥。
奥迪,雷克萨斯和凯迪拉克,都是知名豪华品牌,然而在近2年却先后被爆出数据泄露事件。
追根溯源,还是上个时代的汽车霸主们,已经在智能汽车时代脱节了。或者更准确来说,对于智能汽车中的关键问题,不学习、不重视,认知不到位,能力也就差得令人大跌眼镜。
在以往的功能汽车时代,安全的核心是碰撞维度、驾驶安全,但现如今智能化的大趋势下,更进一步的基本安全要求里,毫无疑问需要新增数据安全。
甚至在大背景下,如果连最基本的车主数据安全都保障不了,也会在车圈竞速中失去竞争力和用户信赖。
不过大厦不会顷刻崩塌,百足之虫死而不僵,上个时代的汽车巨头,现在还不会因为这样的问题而说崩就崩,然而气数或许就此已经分明,剩下的只是时间问题了。
One more thing
为啥传统汽车巨头,转型智能化就这么困难?明明做加法做增量就可以。
一个小传闻,或许能回答。
据说大众的远程开空调体验,一直不太“敏捷”,原先车主以为是出于“谨慎”,没想到后来曝出的实情是这样的——
大众对数据权限很执着,基本都要传回德国服务器,比如国内远程开空调,信号要去欧洲转一圈才回来,5分钟才能打开……
所以传统汽车巨头,能做好智能化转型吗?能在用户体验锱铢必较的中国市场,有什么竞争力吗?
答案和结局,已经不言自明了。
-
[流言板]施罗德今日得到31分5篮板7助攻,并送给勇士两连败恩比德&乔治最后一攻都没出手 克拉克森绊到乔治&爵士挑战失败开创高质量发展新局面|水利部:我国耕地灌溉面积已达10.75亿亩16岁9个月!卡马达成为欧冠送出助攻最年轻意大利球员[流言板]鲍科比!鲍威尔晒赛场照:期待今年强势收官恩比德&乔治最后一攻都没出手 克拉克森绊到乔治&爵士挑战失败不能挂四个圈 奥迪新品牌AUDI首车谍照曝光:与上汽联合打造挑战同档最强品质!REDMI Turbo 4防水大满贯:支持IP66/IP68/IP69[流言板]库里:今年有很多值得感恩的时刻,迎接2025我们一起努力16岁9个月!卡马达成为欧冠送出助攻最年轻意大利球员
- ·足协杯资格赛厦门集美诚毅1胜1负,明天与青岛崂山港帆争小组第二
- ·[流言板]黄蜂伤病报告:鲍尔、米勒等人缺席今日比赛
- ·👀乔治:???鲍威尔赛后采访卫衣上印着“加减法”
- ·[流言板]首节发挥!哈登半场8投3中,三分5中2,得到10分1篮板2助攻
- ·纯躺赢一把!乔治9中4得到9分6板4助1断 还有4失误5犯规
- ·联盟近几年3+1绝杀?“肯纳德时刻”&哈登弑旧主&乔治手刃现东家
- ·编号带“00001”的高铁司机太牛!36年安全行驶160多万公里
- ·[流言板]小波特:球队说不交易我,我也明白若交易也不会告诉我的
- ·韩媒:印尼足协为申台龙提供丰厚待遇,配有豪华公寓、汽车和司机
- ·官方:弗拉霍维奇获2024塞尔维亚足协最佳球员
- ·国产大模型DeepSeek疑翻车:自称是ChatGPT
- ·历史第16次!约基奇威少达成队友同场三双神迹 两人此前分别有过
- ·腾讯宣布:《和平精英》正式适配华为纯血鸿蒙系统!
- ·FIFA女足2024年度最佳阵容:世界足球小姐邦马蒂领衔巴萨6将
- ·[流言板]NBA官推盘点詹姆斯圣诞大战生涯纪录:场次和得分历史第一
- ·开创高质量发展新局面|水利部:我国耕地灌溉面积已达10.75亿亩
- ·联盟近几年3+1绝杀?“肯纳德时刻”&哈登弑旧主&乔治手刃现东家
- ·菲戈:我资产在2000万到5000万之间,只拿一次欧冠?总比没有好
- ·FSF呼吁2025年继续对微软施压!号召Window用户改用GNU/Linux
- ·今天有点硬!恩比德谈赛前崴脚:情况还好 但圣诞大战必须打
- ·罗体:尤文希望冬季引进A
- ·哈兰德化身武磊,曼城0比2不敌尤文欧冠三轮不胜,出线悬了
- ·[流言板]失准!希尔德全场三分7投0中,得到1助攻1抢断,无得分进账
- ·曼城第七!最新足坛俱乐部排行出炉,皇马反超巴萨,马竞进前十
- ·森保一参加日本青少年足球活动:要以'我是日本最强'心态去比赛
- ·[流言板]马哥回来了!库兹马首节替补复出,此前因伤已连续缺席13场
- ·欧冠大热濒临淘汰曼城3轮后排第3,随后3轮拿1分逐渐跌至第22
- ·16岁9个月!卡马达成为欧冠送出助攻最年轻意大利球员
- ·恩比德赛后:我们的上限会很高 我们还有很大的提升空间
- ·枪迷都看不下去了,摩根评论阿尔特塔言论:请告诉我他没这样说过
- ·韩媒:辽宁铁人外援邦本宜裕拖欠韩国保险费用3130万韩元
- ·小波特:约基奇和威少都拿到了三双 这是全队努力的结果
- ·[流言板]稳定输出!鲍威尔半场12中6,三分7中2,得到17分2篮板1抢断
- ·孟晚舟:2024年华为员工一共飞行了33亿多公里 相当于绕地球82000多圈
- ·[流言板]威少被换下休息,做出“把胜利装兜里”庆祝动作与球迷互动
- ·拉涅利:罗马只想引进能提高球队的球员没感觉迪巴拉想转会