TechCrunch表示,奔驰车主最近在用于远程定位、解锁和启动奔驰汽车的伴随应用程序中看到了其他车主的账户和车辆信息,包括姓名、最近的活动和电话号码。

这次明显的安全漏洞发生在上周五,在问题出现几个小时后,该App以“站点维护”为理由下线。

如今,汽车附带应用程序已不罕见。这些应用程序可以连接到你的汽车,并可以使你远程定位、锁定或解锁汽车以及启动或停止引擎。但是,随着汽车连接上互联网,并连接到应用程序,安全漏洞亦使研究人员可以远程劫持或跟踪你的车辆。

美国西雅图的一名奔驰车主告诉TechCrunch,他们的App从其他几个同是奔驰车主的账户中提取了信息。在该App中,他们能够看到这些车的近期活动,包括其最近去过的位置,但是他们无法使用该应用程序的功能跟踪实时位置。

他说,当他联系梅赛德斯-奔驰公司时,一位客服代表告诉他“删除该应用程序”直到它能被修复为止。

另一位车主说,他打开了该应用程序,发现它也显示出了其他人的个人资料。他告诉TechCrunch,他与这辆车车主取得了联系。“我可以看到这辆车出没于洛杉矶,而事实上,这个车主就在那儿。”

这名车主表示,他不确定该App是否也向其他车主公开了自己的私人信息。“我认为这很糟糕,”他说。

还有一位车主表示,“锁定和解锁”和“启动和停止引擎”功能在他的App上不起作用,从而在一定程度上限制了这个安全漏洞对他造成的影响;另一位车主说,他们并没有尝试去测试任何一项功能。

目前尚不清楚安全漏洞是如何发生的,也不清楚该问题的影响范围。

奔驰母公司戴姆勒集团的发言人Donna Boland表示:“(星期五)问题发生的间隔很短,在此期间我们的MercedesMe应用程序错误地显示出了客户数据。”该发言人说:“这次显示的信息是缓存信息,并不能使他人实时访问该帐户,看不到任何财务信息,也无法与该帐户关联的车辆进行交互或确定其实际位置,”她补充说道:“当我们意识到这个问题时,我们关闭了系统,确认问题并已将其解决。”

根据Google Play的排名,已有超过100,000个客户安装了奔驰的这款应用程序。(编译 彭珵)

(来源:TechCrunch)

相关推荐