-
寶馬確認(rèn)發(fā)生數(shù)據(jù)泄露事件,智能化時(shí)代的信息安全如何保障
-
張家棟zhangjiadong@guancha.cn
(文/張家棟 編輯/張廣凱)
近日,全球知名汽車制造商寶馬公司發(fā)生一起嚴(yán)重的數(shù)據(jù)泄露事件。
據(jù)研究人員Can Yoleri報(bào)告,他在例行掃描中意外發(fā)現(xiàn),寶馬在微軟Azure平臺(tái)上的云存儲(chǔ)服務(wù)器配置錯(cuò)誤,被設(shè)置為公共訪問狀態(tài),而非計(jì)劃中的私有狀態(tài)。這一配置錯(cuò)誤導(dǎo)致寶馬的私鑰、內(nèi)部數(shù)據(jù)以及其他敏感信息暴露于公眾視野。
Yoleri在詳細(xì)報(bào)告中指出,這個(gè)被錯(cuò)誤配置的服務(wù)器中包含了大量的敏感信息,其中包括Azure的訪問信息、訪問私有存儲(chǔ)服務(wù)器地址的密鑰,以及其他與寶馬云服務(wù)相關(guān)的詳細(xì)信息。
TechCrunch報(bào)道稱,此次暴露的數(shù)據(jù)中包括了寶馬在中國、歐洲和美國的云服務(wù)私鑰,以及生產(chǎn)和開發(fā)數(shù)據(jù)庫的登錄憑證。
盡管寶馬的發(fā)言人表示,此次事件并未影響客戶或個(gè)人數(shù)據(jù),但此事件無疑對(duì)寶馬的信息安全公信力提出了嚴(yán)峻的考驗(yàn)。
該發(fā)言人還補(bǔ)充道:“寶馬集團(tuán)已于2024年初修復(fù)了這一問題,我們將繼續(xù)與合作伙伴一起監(jiān)控情況?!?
不過,Yoleri 指出,寶馬尚未撤銷或更改在被暴露的云存儲(chǔ)服務(wù)器中發(fā)現(xiàn)的密碼和憑證。
近年來,隨著“軟件定義汽車”概念持續(xù)深入人心,智能網(wǎng)聯(lián)汽車市場(chǎng)地位不斷提升。隨著智能化技術(shù)快速發(fā)展,軟件、芯片以及大數(shù)據(jù)成為智能網(wǎng)聯(lián)汽車的重要組成部分。
然而,在上述配置為消費(fèi)者帶來更加便捷出行體驗(yàn)的同時(shí),其中蘊(yùn)含的危險(xiǎn)因素也不容忽視。
2020年,特斯拉曾因系統(tǒng)宕機(jī)導(dǎo)致數(shù)以萬計(jì)的車主無法通過App連接汽車;2021年年初,一則國外黑客,通過特斯拉車內(nèi)攝像頭,獲取其拍攝的車內(nèi)畫面曾在社交媒體平臺(tái)上廣泛傳播并引起關(guān)注。
對(duì)于該事件,特斯拉官方發(fā)表聲明稱:“駕駛室攝像頭目前在北美以外的市場(chǎng)并沒有激活。即使是在美國,車主也可以自由選擇是否開啟使用?!?
但即便馬斯克在2021年中國發(fā)展高層論壇上特意強(qiáng)調(diào):“特斯拉是不會(huì)將收集到的數(shù)據(jù)用于間諜活動(dòng)的,因?yàn)檫@樣會(huì)讓發(fā)展受到嚴(yán)重的影響,我們?cè)敢獠扇∽罡叩燃?jí)的保密措施,希望和大家共創(chuàng)互信的未來?!鄙踔吝€在中國建立數(shù)據(jù)中心,但其品牌形象所遭受的損失,卻難以挽回。
2022年,蔚來也曾被曝出有不法分子在網(wǎng)上出售蔚來相關(guān)數(shù)據(jù),并以泄露數(shù)據(jù)為由,向蔚來勒索價(jià)值225萬美元等額的比特幣。事后,蔚來董事長李斌同樣在社群中向車主與外界做出道歉,并作出回應(yīng)稱:“堅(jiān)決不和犯罪分子妥協(xié),不做賠付的先河。哪怕公司賠破產(chǎn)了,也不會(huì)妥協(xié)?!?
盡管從結(jié)果來看,無論是特斯拉被黑客的襲擊,還是蔚來遭受的不法分子侵?jǐn)_,近年來的數(shù)起大規(guī)模車輛數(shù)據(jù)泄露事件都未造成太過嚴(yán)重的后果,但事實(shí)上,這些數(shù)據(jù)不止能被拿來敲詐勒索,此類信息也易于被不法分子竊取并販賣,并帶來身與財(cái)?shù)摹熬珳?zhǔn)打擊”。
此前,有業(yè)內(nèi)專家分析指出:“一輛智能網(wǎng)聯(lián)汽車每天至少收集10TB的數(shù)據(jù),不僅數(shù)量極大,而且涉及駕乘人員的出行軌跡、習(xí)慣、語音、視頻等關(guān)鍵信息,一旦遭受侵害會(huì)泄露個(gè)人隱私?!?
進(jìn)入2024年,可以預(yù)見的是,伴隨著車聯(lián)網(wǎng)應(yīng)用與智能駕駛等技術(shù)的進(jìn)一步上車拓展,汽車攝像頭、激光雷達(dá)等各類傳感器更多,采集到的信息很有可能涉及敏感地點(diǎn),即內(nèi)容非法;一些激光雷達(dá)精度很高,也可能造成精度非法。
去年,便有多起車內(nèi)攝像頭拍攝的視頻片段流露至社交媒體,引起廣泛關(guān)注的案例。
而年底某汽車媒體在冬測(cè)后,多家汽車廠商調(diào)取后臺(tái)車輛數(shù)據(jù)的做法,也令消費(fèi)者對(duì)行車數(shù)據(jù)的安全與保密性產(chǎn)生了一定的擔(dān)憂。
據(jù)去年滿意度調(diào)查機(jī)構(gòu)J.D.Power的調(diào)研數(shù)據(jù)顯示,有90%的用戶更傾向于數(shù)據(jù)安全防護(hù)高的汽車品牌。
業(yè)內(nèi)人士指出,數(shù)據(jù)跨境傳輸一直缺乏有效的監(jiān)管機(jī)制,但涉密數(shù)據(jù)跨境傳輸對(duì)國家安全影響極大,且一旦數(shù)據(jù)傳出,后期整治、修補(bǔ)的難度更大。
工信部此前發(fā)文表示,伴隨汽車網(wǎng)聯(lián)化發(fā)展,網(wǎng)絡(luò)攻擊威脅加速向車端、車聯(lián)網(wǎng)平臺(tái)蔓延,車聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件不僅影響公民隱私、財(cái)產(chǎn)和生命安全,甚至可能危害社會(huì)安全和國家安全。
也正是因此,從2021年至今,全球多數(shù)國家和地區(qū)均在不斷完善針對(duì)汽車產(chǎn)品的隱私和數(shù)據(jù)保護(hù)的相關(guān)法律法規(guī)。
以中國為例,目前,國家互聯(lián)網(wǎng)信息辦公室已經(jīng)在室務(wù)會(huì)議審議通過《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》條例,即從政策層面對(duì)汽車數(shù)據(jù)從收集、分析、存儲(chǔ)到傳輸、查詢、應(yīng)用和刪除等全流程作出了較為詳細(xì)的規(guī)定。
同時(shí),在信息安全的運(yùn)營端方面,車企則需要承擔(dān)起相應(yīng)的信息數(shù)據(jù)安全采集與防護(hù)責(zé)任。
在中國車企中,長城汽車針對(duì)信息安全,從云端進(jìn)行了全方位安全設(shè)計(jì),并與國家互聯(lián)網(wǎng)應(yīng)急響應(yīng)中心、奇虎360、百度安全實(shí)驗(yàn)室、中國汽車技術(shù)研究中心等機(jī)構(gòu)合作,先后成立安全共建實(shí)驗(yàn)室、開展信息安全方面的技術(shù)研究等,以提高整車信息安全防護(hù)水平。
比亞迪則積極開展各項(xiàng)數(shù)據(jù)安全與合規(guī)的認(rèn)證工作。目前,比亞迪已獲得R155(CSMS)、R156(SUMS)體系認(rèn)證等安全認(rèn)證,并通過了國家信息安全等級(jí)保護(hù)三級(jí)認(rèn)證。
理想汽車則采取全流程數(shù)據(jù)加密監(jiān)控,從設(shè)計(jì)、研發(fā)到生產(chǎn),每個(gè)階段的安全都全程介入,同時(shí)實(shí)現(xiàn)分域隔離、縱深防御,對(duì)供應(yīng)商進(jìn)行安全管控,掌握安全的主動(dòng)權(quán)。
但誠如本次寶馬數(shù)據(jù)泄露事件的發(fā)生,即便在較為完善的政策監(jiān)管以及技術(shù)保護(hù)下,大型企業(yè)似乎也難以完全避免信息技術(shù)管理上的疏漏。
信息安全專家指出,云存儲(chǔ)服務(wù)器的配置錯(cuò)誤可能導(dǎo)致多種安全風(fēng)險(xiǎn)。私鑰的泄露可能會(huì)使通信和數(shù)據(jù)傳輸面臨中間人攻擊的風(fēng)險(xiǎn),而生產(chǎn)和開發(fā)數(shù)據(jù)庫的登錄憑證泄露則可能導(dǎo)致未經(jīng)授權(quán)的訪問,甚至可能引發(fā)更大規(guī)模的數(shù)據(jù)泄露。
而對(duì)于全球汽車企業(yè)而言,寶馬的信息泄露只是在智能化技術(shù)快速發(fā)展之路上的又一次警示,信息安全的技術(shù)與管理的比拼,同樣是激烈廝殺的智能化技術(shù)內(nèi)卷這張明牌下的潛在競(jìng)爭(zhēng)。
- 責(zé)任編輯: 張家棟 
-
比亞迪率先發(fā)起價(jià)格戰(zhàn)!驅(qū)逐艦05榮耀版7.98萬元起售
2024-02-19 13:49 -
15.96萬元起,中高級(jí)市場(chǎng)新卷王降臨!東風(fēng)奕派eπ007開啟大定
2024-02-14 20:27 -
上汽集團(tuán)1月銷售汽車24.5萬輛,新能源車銷量同比翻番
2024-02-08 17:07 觀網(wǎng)財(cái)經(jīng)-汽車 -
從“平行進(jìn)口”到“平行出口”,中國汽車開啟新時(shí)代
2024-02-08 09:27 觀網(wǎng)財(cái)經(jīng)-汽車 -
全新林肯飛行家曝光,年輕化能否帶來銷量改觀?
2024-02-06 19:54 觀網(wǎng)財(cái)經(jīng)-汽車 -
吉祥航空跨界造車,用“生態(tài)”差異化入局?
2024-02-06 17:49 -
北極狐亮相“東方塞納河畔”,“理工男”極狐演繹跨界浪漫
2024-02-06 15:55 觀網(wǎng)財(cái)經(jīng)-汽車 -
奇瑞風(fēng)云T9亮相,直擊主流插混市場(chǎng)
2024-02-06 13:16 觀網(wǎng)財(cái)經(jīng)-汽車 -
領(lǐng)克07 EM-P亮相, "34C"又迎勁敵
2024-02-06 10:18 觀網(wǎng)財(cái)經(jīng)-汽車 -
全新邁騰1.5T申報(bào)圖曝光,有望北京車展發(fā)布
2024-02-05 18:57 觀網(wǎng)財(cái)經(jīng)-汽車 -
年終獎(jiǎng)4-8個(gè)月,李想:獎(jiǎng)罰分明,學(xué)習(xí)華為的利益分配
2024-02-05 18:27 -
預(yù)計(jì)年后上市,坦克300混動(dòng)版完成申報(bào)
2024-02-05 17:50 觀網(wǎng)財(cái)經(jīng)-汽車 -
奇瑞將智界升級(jí)為獨(dú)立事業(yè)部,交付難題有望解決?
2024-02-05 17:30 觀網(wǎng)財(cái)經(jīng)-汽車 -
面對(duì)現(xiàn)實(shí),星途星紀(jì)元ET增程版亮相
2024-02-05 16:09 觀網(wǎng)財(cái)經(jīng)-汽車 -
雙車戰(zhàn)略繼續(xù),上汽大眾ID.7 S亮相
2024-02-05 14:37 觀網(wǎng)財(cái)經(jīng)-汽車 -
極氪回應(yīng)紹興商場(chǎng)汽車火情:無人員傷亡,原因有待調(diào)查
2024-02-05 11:20 觀網(wǎng)財(cái)經(jīng)-汽車 -
大眾進(jìn)軍混動(dòng)市場(chǎng),100km純電續(xù)航將是底線?
2024-02-04 19:04 觀網(wǎng)財(cái)經(jīng)-汽車 -
悅達(dá)起亞1月銷售汽車1.63萬輛,EV5開始集中交付
2024-02-04 16:05 觀網(wǎng)財(cái)經(jīng)-汽車 -
上汽榮威1月銷量超1.7萬輛,混動(dòng)車型提升20%
2024-02-04 10:37 觀網(wǎng)財(cái)經(jīng)-汽車
相關(guān)推薦 -
-
低調(diào)的“懺悔日”行動(dòng),以色列竟提前通知伊朗? 評(píng)論 55美高官找補(bǔ):中方領(lǐng)先了,但美國還沒出手 評(píng)論 162三波!以色列襲擊伊朗數(shù)十個(gè)戰(zhàn)略目標(biāo) 評(píng)論 564目睹這些場(chǎng)景,良心不會(huì)痛嗎 評(píng)論 318“金磚為什么火?因?yàn)闆]走西方拉幫結(jié)派的老路” 評(píng)論 86最新聞 Hot
-
低調(diào)的“懺悔日”行動(dòng),以色列竟提前通知伊朗?
-
三波!以色列襲擊伊朗數(shù)十個(gè)戰(zhàn)略目標(biāo)
-
美高官找補(bǔ):中方領(lǐng)先了,但美國還沒出手
-
拜登正式道歉
-
“從美國沒撈到好處,印度掉頭找中國去”
-
緊盯中國!英首相:不能對(duì)太平洋視而不見
-
他反思:歐盟必須停止對(duì)世界說教,才能對(duì)抗中俄
-
對(duì)華關(guān)系,英財(cái)相居然對(duì)美國“慕了”
-
目睹這些場(chǎng)景,良心不會(huì)痛嗎
-
“金磚為什么火?因?yàn)闆]走西方拉幫結(jié)派的老路”
-
“公用火力發(fā)電比例高于中國,美領(lǐng)導(dǎo)地位?!?/a>
-
他倆定期“秘密對(duì)話”?克宮回應(yīng)
-
以色列襲擊黎巴嫩南部,致3名記者死亡
-
美衛(wèi)星解體恐殃及中國,“很難評(píng)估有多糟糕”
-
怕特朗普攪局,歐盟擬加碼“長期維持”對(duì)俄制裁
-
“伊朗已下令準(zhǔn)備開戰(zhàn),考慮發(fā)射1000枚導(dǎo)彈回?fù)簟?/a>
-