研究人员发现大众、奥迪易受黑客远程攻击

一家荷兰网络安全公司发现，部署大众汽车集团部分车型的车载信息娱乐（IVI）系统容易受到远程黑客攻击。

Computest 的安全研究人员 Daan Keuper 和 Thijs Alkemade 表示，他们成功验证了他们的发现并利用大众 Golf GTE 和奥迪 A3 Sportback e-tron 车型（奥迪是大众汽车集团的品牌部分）的连锁店。利用汽车的WiFi连接来利用一个暴露的接口，并获得由电子产品供应商 Harman 制造的汽车 IVI。研究人员还可以访问 IVI 系统的根帐户，们允许他们访问其他汽车数据。在某些情况下，攻击者可以通过车载套件收听司机正在进行的谈话，打开和关闭麦克风，以及访问完整的地址簿和对话历史记录。

稿源：freebuf，封面源自网络；