試想一下，晚上下班回家的你將心愛的斯巴魯WRX STI停在自家后院里，按下鎖車鍵后瀟灑地進屋蒙頭大睡。第二天早上起來，心想著再體會下最原始的機械樂趣，卻發現以往出現在PS4游戲中的場景降落在了自己身上——車憑空消失了！且車旁也沒有野生羅賓漢留下的字條或插在樹干上的匕首，發生了什么？
事實上，這并不是科幻小說或主機游戲中的某個未來黑客場景，而是即將發生在斯巴魯WRX STI甚至是斯巴魯品牌其它汽車產品上的可怕場景。
一位名叫艾倫·古茲曼（Aaron Guzman）的獨立研究員近日宣稱，他在自己的心愛的2017款斯巴魯WRX STI中發現了數量驚人的軟件漏洞，通過這些漏洞，未經授權的用戶——也就是非車主的路人甲——可以自由執行解鎖/鎖閉車門、鳴笛、獲取車輛位置記錄等操作。更深一步的入侵后，甚至可以拿到用戶車載賬戶的相關信息。
據這位資深程序員兼斯巴魯WRX STI車主稱，他發現的這些軟件漏洞允許斯巴魯用戶永久處于登陸狀態，正確的場景是只允許經過認證的用戶進行訪問，而不是長期保持“門洞大開”的狀態。
如果你曾經玩過諸如《魔獸世界》之類的網絡游戲，對“安全令牌”這個概念并不陌生，斯巴魯WRX STI的系統漏洞讓車輛的“安全令牌”保持現有排列組合且永不過期，即便手動進行密碼清除也無法解除登陸狀態。
在別有用心的人看來，這8個漏洞簡直是盜取這輛北美地區起售價為3.6萬美元的日系性能車的絕佳法門，只要通過技術手段截取“安全令牌”中的秘鑰，隨后訪問車主們的私人郵件，獲取車主的關鍵信息，此時身處百公里之外的他們就和車主一樣，訪問軟件系統并為所欲為地進行操作。
也許這些黑客們并不會發動WRX來一場遠程控制飆車賽，但刪除車載歌單和座椅記憶位置就足以讓很多人心懷怯駭。
這并不是斯巴魯WRX STI第一次出現軟件漏洞，艾倫曾在該車型的2016款上發現過該問題并報告斯巴魯，這家固執而保守的日本汽車制造商在系統安全上采取了較為積極的回應態度并發布相關修復補丁。但不依不饒的艾倫依舊表示補丁并沒有徹底根除前述安全問題，而他也將繼續尋找隱藏的更深的漏洞。
雖然安全漏洞目前僅報告出現于WRX STI單一車型上，但斯巴魯的其它車型，如森林人、傲虎和力獅等所使用的車載系統與WRX一樣都是由斯巴魯內部開發的，軟件后門是否也會同樣出現在出WRX以外的車型上目前并無確切答案。
這就相當于IOS系統出現漏洞，與你使用的是iPhone6還是iPhone7并無直接關系。
界面記者隨后就此問題向斯巴魯中國相關人員求證，但截止發稿時并未收到正面回復。而據界面記者調查，目前斯巴魯官方在國內販售的4款車型（BRZ之前販售，但可靠消息稱今年內將停止銷售）中，WRX STI并不包括在內，而通過平行進口方式進入國內市場的WRX STI數量少到幾乎可以忽略不計，所以國內大部分消費者并不需要擔心WRX STI上出現的漏洞。
1024你懂的国产日韩欧美_亚洲欧美色一区二区三区_久久五月丁香合缴情网_99爱之精品网站責任編輯：韓希宇
免責聲明：
中國電子銀行網發布的專欄、投稿以及征文相關文章，其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方；如涉及未經許可使用作品的問題，請您優先聯系我們（聯系郵箱：cebnet@cfca.com.cn，電話：400-880-9888），我們會第一時間核實，謝謝配合。
