每日热议!除了蔚来:大多数车企都给黑客赎金了
每当有好事临近,总会有坏事前来添堵。
12月20日,蔚来首席信息安全科学家、信息安全委员会负责人卢龙在该公司官方APP发布声明,对日前网络上有人出售蔚来相关数据的情况进行了回应。
在该声明中,蔚来承认了确实存在用户基本信息和车辆销售信息泄露的情况,并遭遇到了黑客约225万美元的重金勒索。
【资料图】
而这距离蔚来年度发布会NIO Day,仅剩下4天时间。
在发布声明后,蔚来创始人、董事长兼CEO李斌在评论区对用户表达了歉意,同时也声明“不会与不法行为妥协”。卢龙则进一步透露,他们正在调查数据泄露的原因和影响范围,但“本次事件不涉及车辆使用中产生的数据(如行车轨迹、座舱数据)”。
诚然,蔚来的这一次用户数据泄露又一次为车企敲响了信息安全的警钟,然而在公开报道之外,黑客对车企数据库的共计并不鲜见。一位在行业中多年负责信息安全业务的专业人士告诉笔者:
“面对黑客攻击,大多数车企都选择直接交赎金了事,只有蔚来这么‘刚’。”
这一次,黑客盗走了哪些数据?
从声明和高管回复可以看出,目前已经被确认窃取的数据,为2021年8月之前部分用户基本信息和车辆销售信息。然而,笔者提车的时间,恰恰就是2021年的7月4日。
“这不巧了么不是。”
所以,黑客有可能从蔚来的数据库里,窃取了笔者的哪些信息?
分析这个问题,我们可以从下定到购买,以及日常的使用,蔚来都从笔者这里搜集了哪些信息入手。坦率来说,这个信息不算少。
首先,是个人基础信息。在订车过程中,笔者的手机号、身份证等信息已经交给了蔚来APP或相关工作人员。而在北京、上海等限牌城市,购买蔚来这样的电动车,用户还需要给厂商提交购车指标或社保卡及工作居住证等信息。
而在完成提车后,蔚来APP中还会搜集用户的行驶证、车辆配置、车架号等信息。其中行驶证上关于家庭住址的信息与身份证上一致,而发动机号、车辆VIN码(每辆车的全球唯一编码,相当于车辆身份证)等也赫然在列。
除此之外,蔚来由于是自带4/5G通讯模块的智能汽车,因此基于主管部门的要求还需要实名认证后才能使用联网功能。为此,笔者还在蔚来APP进行了人脸识别+身份证的认证。这其中产生的数据,有没有被偷走的可能?
此外,车主信息中还包括了紧急联系人的姓名及电话,云相册(车内摄像头拍摄的用户合影)、车辆配置信息等等数据。
如果这些被黑客卖给了犯罪分子,其结果恐怕不容乐观。虽然笔者向来遵纪守法,不具备罪犯们的想象力,但从此前汽车行业遭遇黑客破解的案例可以看出,车辆以及车主信息的被窃,可以给用户造成多大的麻烦。
早在2016年,日产Leaf(即东风日产的启辰晨风)电动车就被曝出存在安全漏洞。
该漏洞存在于电动汽车的配套车载应用程序之中,黑客可以通过漏洞,在获知车辆VIN码后,对具体到某辆车的车主近期行程进行监控。更要命的是,黑客还可以通过该漏洞,远程操控该车辆的空调、门锁等功能。轻则让用户车辆因电量耗光而趴窝,重则可以用远程开锁将车内财物洗劫一空。
当然,此次黑客从蔚来窃取的还只是车主数据而已,并不存在程序安全漏洞,且其具体泄露的信息种类和范围尚未公布。
但如果有骗子从黑客手中获得了笔者的姓名、身份证号、车牌号以及紧急联系人的信息后,很可能就会发生“谎称发生事故,要求家里人给医院打钱”的故事情节。
尽管一切还都只是猜测,但想一想就让人不寒而栗了。
不过根据网络上流传的信息,黑客从蔚来数据库中窃取的信息不止于上述提到的车主数据。上到总裁下到一线员工和车主等各个群体的信息,黑客“尽在掌握”。
这条信息的真假不论,但仅黑客的态度就让笔者感到气愤:就算蔚来在每年NIO Day上花钱去请大牌演艺明星助阵,这也是企业正常且合规合法的营销行为。这笔钱就算再多,也和给黑客交保护费不是一个性质。既然已经在卖黑产了,又何必打出“替天行道”的招牌?
当然经此一役后,蔚来肯定意识到,除了在研发、营销和服务上花大钱之外,数据库的信息安全建设也不能遭遇厚此薄彼了。
黑客:如何花式勒索车企
事实上,近几年汽车行业遭遇黑客攻击和勒索的情况屡见不鲜。随着车辆智能化程度的不断加深,一辆车上的弱点也越来越多。从门锁、车机屏幕到数据后台,乃至汽车企业本身,都在成为黑客们的攻击目标。
这样的例子实在太多,笔者挑几个很典型的分享给各位。这其中有大家耳熟能详的德系豪华品牌,也有支撑起匠心日系车的世界级供应商。
首先来看奔驰。在2019年8月,来自奇虎360事业部Sky-Go的中国专家团队专门研究了汽车黑客活动,他们发现了奔驰E级轿车中的19个漏洞,其中包括一些可以被攻击者利用以远程入侵车辆的问题。
据介绍,通过这些漏洞,黑客可以远程解锁车门并启动国产奔驰E级的发动机,“仅在中国,该漏洞就可能影响200万辆汽车”。
与此同时,专家们害注意到,奔驰的后端服务器与“ Mercedes me”移动应用程序之间缺乏身份验证,这使用户可以远程控制汽车的多种功能。研究人员解释说,一旦他们访问了后端,就可以控制中国境内大量奔驰汽车。
当然,不幸中的万幸是奔驰对车载互联应用和车辆的功能安全模块做了区隔,研究团队无法破解被测试车辆的任何关键安全功能。
接着是日本电装株式会社(Denso)遭遇黑客攻击事件。
在今年3月,日媒报道称该公司超过15.7万分订购单、电子邮件和设计图纸等共计1.4TB的资料疑被泄露,并被黑客索要赎金。
虽然电装公司发言人对此消息表示拒绝评论,但也承认该公司检测到其位于德国的子公司在本周四遭遇过未授权登陆并使用勒索软件。据悉,电装公司最初由丰田汽车中独立而来,是后者乃至多家日系车企的供应商,目前在超过30个国家和地区设有170余家子公司。
值得一提的是,仅在半个月前另一家丰田供应商小岛冲压工业被黑客袭击,导致丰田汽车日本所有工厂停工一天。
而在今年8月,德国汽车零部件巨头大陆集团被曝出遭遇了网络攻击,在拒绝支付赎金后,黑客威胁称要将包括大陆集团预算、投资和战略规划,以及客户相关信息在暗网出售。
除此之外,包括现代、起亚、沃尔沃、通用、大众、宝马、英伟达等汽车和供应商企业,在今年来都被曝出遭遇黑客攻击的事件,其中不乏交过赎金后依旧遭“背刺”的丑闻。
事实上,Uber在2016年10月就曾遭遇黑客攻击,被窃取了5700万名乘客和司机的个人数据。而在面对黑客的曝光威胁时,该公司时任首席安全官乔·沙利文(Joe Sullivan)和副手选择向前者支付10万美元的赎金。
更荒谬的是,优步联合创始人、前CEO卡兰尼克到了一个月之后,才知道了这件事。而乔·沙利文直到一年之后,才被公司开除。
尽管上述新闻都是关于国外汽车企业,但中国境内的汽车企业遭遇黑客攻击和勒索的情况也时有发生。只不过因为各种原因,被媒体曝光的案例并不多。事实上据笔者了解,很多车企在面对黑客勒索时,甚至倾向于采用“息事宁人”的方式,支付赎金以求低调处理。而不是像蔚来这样,硬怼回去。
“当然,蔚来这次被要的赎金太高,远超行业水平。”上述专家对笔者说道。
写在最后
回到蔚来这次的数据泄露事件。尽管黑客从蔚来窃取用户数据,后者存在保护不力的责任,但李斌的这番坦诚表态,的确值得肯定。
接下来蔚来要做的,便是明确到底哪些用户的哪些数据遭遇了泄露,以及蔚来会给出怎样的赔偿方案。更重要的是,后续蔚来将在哪些方面加强信息安全建设,尽所有可能杜绝此类事件的再次发生。
不过就笔者此前与诸多信息安全行业专家的交流可知,就像世界上没有绝对安全的保险柜一样,也不存在绝对安全的数据库。只要这个数据库的内容需要被实时访问、调用和修改,那么黑客总能找到可供攻击的漏洞。
从这个角度来讲,这也许就是智能汽车的代价所在。用户都渴望能获得一辆越来越聪明,能够及时乃至提前预判自己需求的汽车。但这必然意味着,我们需要将自己的社会信息、行为数据乃至生物数据交给汽车企业。而这些数据,也就同样面对着被泄露的风险。
也就是说,用户需要控制自己的预期,车企也要守住自己的边界。
建立这个意识,对于我们中国人民来说尤其重要。毕竟对于很多人的心态,某个大佬有着堪称“话糙理不糙”的经典描述:
相关阅读
精彩推送
-
rar密码破解方法有哪些?压缩包密码忘了...
步骤一:小楼rar工具这个工具是专门破解rar密码的,速度非常快,来... -
PDF加页码怎么设置?怎么编辑pdf?
步骤一:打开软件,点击【PDF编辑】下的【PDF加页码】功能。步骤二... -
手机滚动字幕怎么弄?手机滚动字幕设置...
1、手机滚动字幕可以通过使用APP实现,也可以使用微信小程序实现,... -
每日热议!除了蔚来:大多数车企都给黑客...
除了蔚来:大多数车企都给黑客赎金了 -
笔记本usb接口没反应?usb接口全部失灵...
方法一、在系统的设备管理器里点通用串行总线控制器把里边无法识别... -
怎么root安卓手机?安卓手机root权限获...
1 手机root首先需要root工具,这里本人用的是腾讯应用宝一键root工... -
电视怎么投屏?手机投屏到电视上怎么操作?
步骤1、打开电视或盒子的应用商店,在搜索栏输入LBTP首拼音,选择,... -
加速电脑教程有哪些?快速加速计算机的...
方法一、通过加速软件提速在网络上有些系统加速的软件,进行安装运... -
电脑启动项命令有哪些?开机启动项怎么...
1、首先打开开始运行,可以直接使用Win+R组合快捷键打开,然后在打... -
英雄联盟无法连接到服务器怎么回事?解...
1找到你所连接的网络,右键点击,选择状态选项。2进入这个窗口后,... -
查看自己的ip地址步骤是什么?电脑ip地...
在电脑的左下角有一个开始,点击运行,输入字符cmd 点击确定出现如... -
全球热推荐:12306出现北京直达香港高铁...
12306出现北京直达香港高铁网友火速围观:官方客服回应 -
每日热闻!上汽造的蔚来 叫智己
上汽造的蔚来叫智己 -
世界球精选!世界首富也扛不住!特斯拉...
世界首富也扛不住!特斯拉被曝暂停招聘下季度新一波裁员 -
焦点日报:e络盟新增400款NI新产品
中国上海,2022年12月21日–安富利旗下全球电子元器件产品与解决方... -
【全球报资讯】创十年出货新低,2022年...
Dec 21, 2022 ---- 根据TrendForce集邦咨询统计,2022下半年中 -
全球视点!预期2023年欧美车厂福特、吉...
Dec 20,2022----据TrendForce集邦咨询统计,受惠于中系及美系车厂... -
环球热文:开车的不用担心了!北京、郑...
开车的不用担心了!北京、郑州、西安等暂缓机动车尾号限行措施 -
环球看点!数据被窃遭“天价”勒索!蔚...
数据被窃遭“天价”勒索!蔚来卢龙:不影响车辆驾乘 -
信息:Meta:将会在明年加倍投入元宇宙
据业内消息,Meta公司RealityLabs部门专注于虚拟和增强现实产品的首... -
环球看点!紫光持股收款风险,鸿海再发声明
据业内消息,鸿海集团上周宣布处理紫光股权,由于有媒体担忧鸿海此... -
OPPO手机将为OnePlus投资百亿
据业内消息,中国手机制造商OPPO将在OnePlus投资100亿元人民币,One... -
天天热点!长江存储或将在2024年退出3D...
据业内消息,在上周被列入美国实体名单后,长江存储或将在2024年退... -
注意!三角警示牌未正确摆放致事故:也...
注意!三角警示牌未正确摆放致事故:也需承担次要责任 -
天天观天下!SEMI:2022年半导体制造设...
据业内消息,SEMI表示今年半导体制造设备的销售额将达1085亿美元的... -
微头条丨小伙科三挂科情绪失控狂扇巴掌...
小伙科三挂科情绪失控狂扇巴掌、摔手机大喊我要死:网友惊叹没必要极端 -
自称音效好还不冷:男子隧道内停车直播...
自称音效好还不冷:男子隧道内停车直播被罚100扣9分 -
世界微头条丨比亚迪单周破5万、特斯拉后...
比亚迪单周破5万、特斯拉后劲不足:2022年车市最后时刻迎“小高潮” -
官方科普铁路新规:身高不再是儿童购票...
官方科普铁路新规:身高不再是儿童购票唯一标准 -
天天观天下!别说买不起 宝马1系/宝马X...
别说买不起宝马1系 宝马X2新车型上市:23 29万起 -
热头条丨挑选玉手镯需要看哪些方面?通...
如何挑选玉手镯,1、挑选玉手镯需要看玉是否透:直白点就是玉的通透... -
新消息丨23岁护肤用哪些护肤品?抗氧化...
23岁护肤用什么护肤品,1、抗氧化产品高姿保湿隔离bb霜,加快皮肤氧... -
即时看!赵立坚是什么学历?简历是哪里人?
赵立坚简历是哪里人,赵立坚简历是河北人。赵立坚,男1972年11月生... -
【全球聚看点】定期上工打一历史人物是...
定期上工打一历史人物,1、定期扣“固定”两字,可简化为“固”字。... -
世界快播:屈原姓氏是什么?怎么死的?
屈原什么姓,屈原姓氏为芈姓。屈原是芈姓,屈氏,名平,字原;又自... -
全球看热讯:孙浩宁扮演者是谁?出自哪...
孙浩宁扮演者,孙浩宁扮演者是苗夕伦,出自电视剧《夺金》,该剧讲... -
天独有偶是什么意思?出处是哪里?
天独有偶是什么意思,“无独有偶”释义:独,一个;偶,一对、成对... -
深圳公交车怎么分段收费?一票制线路收...
深圳公交车如何分段收费的,分段收费标准:1、非空调大巴票价为起步... -
【世界聚看点】A站是什么的简称缩写?A...
a站是什么a站介绍,A站是AcFun弹幕视频网的一个简称缩写。而AcFun主... -
环球快播:男主有个小孩的言情小说都有...
男主角有个小孩的言情小说,1、《总裁耍威风》,作者:黎孅;2、《... -
全球简讯:夏至过后每天短多少?昼长如何...
夏至以后每天短多少,计算过程很复杂根据sinδ=0 3977sinλ,人们... -
当前观点:有关重生类的小说有哪些?作...
有什么重生类的小说,1、《重生之夏日倾情》,作者:爱吃猫的馋嘴鱼... -
中国十大最美公主都是谁?事迹都有哪些?
中国十大最美公主,1、太平公主是我国历史上赫赫有名的人物,她不仅... -
今日快看!撒空空都有哪些小说?分别叫什...
撒空空的全部小说,撒空空的小说总共有20部如下:《无肉不欢》《御... -
热门看点:正确的站立姿势是怎样的?正...
正确的站立姿势是什么,正确的站姿应端正、平稳、自然,上肢自然下... -
世界观天下!当前脚本发生错误是指什么...
当前脚本发生错误是什么意思,当前脚本发生错误是指访问者所使用的... -
天天热推荐:一受多攻兄弟父子文有哪些...
一受多攻兄弟父子,1、《周家兄弟》作者:要问问;2、《宠爹》作者... -
天天热推荐:冬尖蒸肉做法有哪些?主料...
鲜冬尖菜怎么做,一、主料:五花肉300克,冬菜150克,辅料:姜片4片... -
每日观点:短道速滑一共包含哪些项目?...
短道速滑一共有几个项目,第一、男子50 -
【世界播资讯】白蚁滋生是什么原因?具...
怎么防治家中的白蚁,1、白蚁滋生很大原因是因为家里潮湿,因此首先... -
怎么设置默认浏览器?如何设置默认浏览器?
1、首先点击左下角的开始菜单。2、然后去选择默认程序选项。3、再点... -
如何给文件夹设置密码?给文件夹加密的...
1、如果要打开Windows 资源管理器,请单击开始→程序→附... -
如何升级ie浏览器?具体步骤是怎样的?
1、首先打开进入浏览器,点击右上角的设置。2、然后点击下面的关于... -
显卡驱动如何升级?怎么更新nvidia显卡驱动?
1 GeForce Experience是英伟达的官方驱动软件,在官方下载后,注... -
U盘启动盘制作方法有哪些?u盘启动盘制...
1、如何制作U盘启动盘呢,首先下载安装 小白一键重装系统 ,选择... -
CPU温度过高怎么办?CPU温度过高降温方...
1、首先看看系统是不是垃圾太多,运行的程序太多这也是CPU温度过高... -
192.168.0.1路由器怎么设置?192.168.0....
第一步:连接相关设备我们都知道一般情况下,路由器的 网线 接口... -
dota改键精灵使用应该注意什么?dota改...
1 设置是前面的为本来的快捷键,后面为转换后的按键2 全新支持设... -
电脑没有声音怎么回事?电脑没有声音了...
第一步:先检查一下耳麦或者音箱是否损坏,把耳麦或者音箱放到别的... -
【环球报资讯】智慧化已经成为民生和产...
农村信息通信基础设施和信息化服务水平的提升,为乡村振兴提供了新... -
u盘打不开怎么办?u盘打不开常见原因是...
U盘打不开的原因主要分为U盘问题与电脑问题,如果大家遇到U盘打不开... -
怎么看显存是多少?看显存容量大小方法...
1、在win7桌面空白处,点击鼠标右键,选择屏幕分辨率。2、随后在弹... -
iPhone隔空投送功能怎么用 ?iPhone隔...
1、打开手机中的【设置】2、找到【通用】选项点击进入3、点击【隔空... -
怎样加速电脑教程是什么?电脑运行又卡...
方法一、通过加速软件提速在网络上有些系统加速的软件,进行安装运... -
vcf文件怎么打开?vcf是什么文件?vcf文...
1、运行VCF通讯录编辑器软件,单击文件菜单中的打开命令。2、弹出打... -
windowsXP系统电脑开机密码怎么设置?win...
方法一、在电脑桌面里,依次点击开始--设置--控制面板--用户账户页... -
天猫和淘宝有什么区别?天猫与淘宝到底...
1、首先,淘宝网店铺是任何人都可以开的,而天猫(也就是商城)是需要... -
显卡作用是什么?功效是什么?显卡简介...
显卡的作用简单地说,显示卡的作用就是将CPU送来的图象信号经过处理... -
无线路由器如何安装设置?路由器接路由...
步骤一:连接好之后,打开浏览器,建议使用IE,在地址栏中输入192 ... -
如何用u盘装系统到固态硬盘?ssd固态硬...
1、首先去电脑店官方网站下载一个电脑店软件包,6 0的版本,大概38... -
移动硬盘格式化方法有哪些?移动硬盘格...
1、把移动硬盘接在电脑上,点击这台电脑2、找到我们的移动硬盘图标... -
英特尔oneAPI 2023工具包正式上线,帮...
为进一步帮助开发者利用英特尔硬件的先进功能,近日,英特尔宣布英... -
以一己之力抢占合资品牌生存空间 哈弗H...
在越野SUV领域,尤其是硬派越野SUV领域,曾经很长一段时间霸榜的都... -
全球快资讯:和英威腾一起了解汽车功能安全
新能源汽车作为现代汽车电子电力发展至今的集成产物,汽车部件电气... -
世界最资讯丨经济可靠安全 英威腾舞台...
随着科学技术的进步和艺术的不断追求与创新,从最初简单的景片移动... -
英威腾助力高炉上料车稳定上料,实现国...
上料车由卷扬机缠绕的钢丝绳牵引运行,一个卷扬缠两组钢丝绳,一组... -
世界热讯:英威腾玻璃精雕机 高性能Ethe...
玻璃精雕机以自身所具有的技术优势,加上合理的价格,已成为我国消... -
环球动态:英威腾助力刨槽机合作伙伴全面...
目前,板材在市场上也拥有大规模的市场需求。板材质轻、高强、美观... -
热门创业项目推荐—HELLO CAT猫咪主题儿童乐园
儿童主题乐园受到了每一个孩子的喜爱,随着国内新生儿的数量不断增... -
环球新资讯:德亚米契斯是哪国画家?出...
德亚米契斯简介,意大利作家。出生在意大利里古拉州的一个小镇,后... -
环球热点评!描述内容与监狱有关的小说...
关于监狱的小说,1、《终身监禁》,作者是九涩;2、《我监狱服刑的... -
接头发有什么利弊?如何保养?
接头发好吗,有利有弊。利:可以在很短时间内看到自己长发飘飘的美... -
【当前热闻】两会是什么意思?哪些人召...
两会哪天结束2019,2019两会2019年3月15日上午结束,会期10天半。两... -
全球视点!QQ靓号是什么意思?哪个公司...
QQ靓号是什么,靓号是号码比较好记或者有记念意义或者是生日号或者... -
环球速递!建行如何转农行?收取多少手...
建行转农行手续费多少,建行转账到农行的渠道不同,收取的手续费也... -
世界快资讯:女主穿越后很胖的小说都有...
女主穿越后很胖的小说,《薄情王爷的胖弃妃》,作者是陌三变。《皇... -
炉灶节能器节能吗?能节约多少?
炉灶节能器能节约多少,很多酒店管理者对炉灶节能器到底能节约多少... -
焦点热文:魔兽世界副本有等极限值吗?...
祖尔法拉克多少级可以进,在魔兽世界怀旧服中副本都是有等极限值的... -
怀古诗都有哪些?都是谁写的?
怀古诗有哪些,1、《赤壁》·杜牧:折戟沉沙铁未销,自将磨洗认前朝... -
每日热点:驾驶校车需要什么驾照?有什...
开校车需要什么驾照,驾驶校车需要根据校车的级别,取得对应的准驾... -
世界热讯:融360是什么平台?融360下架了...
融360下架了还需要还款吗,融360下架了借款人欠款还是要还的,融360... -
对女神说的暖心话有哪些?
对女神说的暖心话,1、谢谢你给我的爱,今生今世我不忘怀。2、你在... -
今日看点:萍乡市位于哪里?隶属于哪个...
江西萍乡人怎么样,江西萍乡人介绍如下:江西,中国省级行政区,简... -
美的空调维修代码主要有哪些?分别代表...
美的空调所有维修代码,美的空调维修代码主要有:1、E1。表示上电时... -
环球新资讯:高俅出自哪部著作?怎么死的?
高俅是怎么死的,《宋史李若水传》中提到高俅死于靖康元年,1126年... -
世界快消息!兴高采烈怎么解释?用采字...
兴高采烈地什么组词,1、兴高采烈,用“采”字组词:采访、采购、采... -
沟水汨汩是什么意思?出自哪里?
沟水汨汩的意思,汩汩:水急流的样子。出自《楚辞》中“汩余若将不... -
前沿热点:孩奴是哪家公司出品的?唐红...
孩奴唐红的结局,《孩奴》结局唐红和项立强在一起了,还怀了他的孩... -
【全球快播报】如何辨别淘宝nike真假?...
如何辨别淘宝nike真假,1、看价格,如果一双耐克鞋在淘宝店卖的价格... -
空调不制热怎么回事?空调不制热处理方法...
1、空调室内机损坏空调室内机包括蒸发器、感温器、电脑主板等等,如...