一家荷兰网络安全公司发现,放置大众集团部分车型的车辆信息娱乐(IVI)系统易受远程黑客攻击。

Computest的安全研究员Daan Keuper和Thijs Alkemade成功验证了他们的发现,并表示他们利用了大众Golf GTE和奥迪A3 Sportback e-tron模型(奥迪是大众集团的品牌部分)的连锁店。

利用汽车的WiFi连接,利用暴露的接口,获得电子产品供应商Harman制造的汽车WiFi。研究人员还可以访问IVI系统的根帐户,允许访问其他汽车数据。

在某些情况下,攻击者可以通过工具包听到司机正在进行的对话,打开和关闭麦克风,并访问完整的通讯录和对话记录。

相关推荐