深挖汽車科技 解碼智能安全
（談思汽車訊）據(jù)媒體6月1日?qǐng)?bào)道，德國(guó)汽車巨頭大眾汽車集團(tuán)正面臨新一輪嚴(yán)峻的數(shù)據(jù)泄露危機(jī)。全球知名勒索軟件團(tuán)伙Stormous近日高調(diào)宣稱，入侵了大眾系統(tǒng)并竊取核心數(shù)據(jù)，將這家全球銷量第二大、營(yíng)收第一的汽車制造商列入其暗網(wǎng)泄密網(wǎng)站。
根據(jù)Stormous發(fā)布的聲明，其竊取的數(shù)據(jù)范圍廣泛且敏感，包括：
用戶賬戶數(shù)據(jù)（含部分隱藏的電子郵件）
核心身份驗(yàn)證令牌（OAuth令牌、JWT令牌 - 用于高級(jí)權(quán)限訪問(wèn)的關(guān)鍵憑證）
內(nèi)部系統(tǒng)登錄鏈接
會(huì)話Cookies（如JSESSIONID）
身份與訪問(wèn)控制信息（涵蓋電話號(hào)碼、個(gè)人資料、車輛VIN碼等）
勒索組織宣布大眾汽車集團(tuán)數(shù)據(jù)泄露
OAuth、JWT等高級(jí)身份令牌一旦落入攻擊者之手，其潛在破壞力遠(yuǎn)超傳統(tǒng)數(shù)據(jù)泄露。黑客可能利用這些令牌進(jìn)行更深入的滲透、訪問(wèn)關(guān)鍵系統(tǒng)，甚至理論上威脅到部分車輛功能的安全（如遠(yuǎn)程信息交互）。同時(shí)，車輛VIN碼等信息的泄露，也將用戶隱私置于高度風(fēng)險(xiǎn)之中。
但令人疑惑的是，勒索團(tuán)伙Stormous僅模糊標(biāo)注“?GB”，既未公布具體竊取的數(shù)據(jù)量，也未按勒索團(tuán)伙慣常做法提供任何有效的數(shù)據(jù)樣本作為佐證。
網(wǎng)絡(luò)安全研究人員分析指出，Stormous是勒索軟件領(lǐng)域的“老牌組織”，此次反常的“留一手”策略，極有可能是試圖保留關(guān)鍵籌碼，向大眾施壓以勒索高額贖金。
截至目前，大眾汽車集團(tuán)尚未就此次攻擊事件發(fā)表任何公開(kāi)聲明或確認(rèn)，事件的真實(shí)性及具體影響有待進(jìn)一步調(diào)查和證實(shí)。
但無(wú)論此次勒索指控是否屬實(shí)，大眾車主的數(shù)據(jù)安全在2025年已非首次亮起紅燈。
早在今年1月，媒體就曝光了大眾汽車集團(tuán)的軟件子公司Cariad因配置錯(cuò)誤導(dǎo)致80萬(wàn)輛電動(dòng)汽車數(shù)據(jù)暴露。這些數(shù)據(jù)包括車輛位置、駕駛員信息等敏感內(nèi)容，甚至包括部分德國(guó)政要和警方巡邏車的數(shù)據(jù)，引發(fā)廣泛關(guān)注。
短短半年內(nèi)，大眾汽車接連陷入數(shù)據(jù)安全風(fēng)暴，暴露了其在數(shù)據(jù)管理和安全系統(tǒng)方面存在的嚴(yán)重缺陷，這無(wú)疑會(huì)進(jìn)一步損害大眾汽車作為德國(guó)工程技術(shù)卓越的象征這一公司形象。
與此同時(shí)，這次數(shù)據(jù)泄露事件也再次給整個(gè)汽車行業(yè)敲響了警鐘，汽車已不再僅僅是機(jī)器，它們還是個(gè)人和敏感信息的存儲(chǔ)庫(kù)，隨之而來(lái)的責(zé)任是制造商再也無(wú)法忽視的。
文章參考：
https://mp.weixin.qq.com/s/nEil7Hyk1wcRl3u4hdoP-A
https://mp.weixin.qq.com/s/h4wQ0G9Y9_TkBJ-LrSVROg
- THE END -
精品活動(dòng)推薦
AutoSec 中國(guó)行系列沙龍
專業(yè)社群
部分入群專家來(lái)自：
新勢(shì)力車企：
特斯拉、合眾新能源-哪吒、理想、極氪、小米、賓理汽車、極越、零跑汽車、阿維塔汽車、智己汽車、小鵬、嵐圖汽車、蔚來(lái)汽車、吉祥汽車、賽力斯......
外資傳統(tǒng)主流車企代表:
大眾中國(guó)、大眾酷翼、奧迪汽車、寶馬、福特、戴姆勒-奔馳、通用、保時(shí)捷、沃爾沃、現(xiàn)代汽車、日產(chǎn)汽車、捷豹路虎、斯堪尼亞......
內(nèi)資傳統(tǒng)主流車企：
吉利汽車、上汽乘用車、長(zhǎng)城汽車、上汽大眾、長(zhǎng)安汽車、北京汽車、東風(fēng)汽車、廣汽、比亞迪、一汽集團(tuán)、一汽解放、東風(fēng)商用、上汽商用......
全球領(lǐng)先一級(jí)供應(yīng)商：
博世、大陸集團(tuán)、聯(lián)合汽車電子、安波福、采埃孚、科世達(dá)、舍弗勒、霍尼韋爾、大疆、日立、哈曼、華為、百度、聯(lián)想、聯(lián)發(fā)科、普瑞均勝、德賽西威、蜂巢轉(zhuǎn)向、均聯(lián)智行、武漢光庭、星紀(jì)魅族、中車集團(tuán)、贏徹科技、濰柴集團(tuán)、地平線、紫光同芯、字節(jié)跳動(dòng)、......
二級(jí)供應(yīng)商(500+以上)：
Upstream、ETAS、Synopsys、NXP、TUV、上海軟件中心、Deloitte、中科數(shù)測(cè)固源科技、奇安信、為辰信安、云馳未來(lái)、信大捷安、信長(zhǎng)城、澤鹿安全、紐創(chuàng)信安、復(fù)旦微電子、天融信、奇虎360、中汽中心、中國(guó)汽研、上海汽檢、軟安科技、浙江大學(xué)......
人員占比
公司類型占比
因文章部分文字及圖片涉及到引用，如有侵權(quán)，請(qǐng)及時(shí)聯(lián)系17316577586，我們將刪除內(nèi)容以保證您的權(quán)益。
