美媒揭中国制汽车安全漏洞万用户随时被遥距停车

位于波士顿的美国网络安全公司BitSight近日发布报告称，发现一款中国制造的汽车GPS系统存在严重的软件安全漏洞，对道路、国家安全和供应链构成潜在威胁。

据外媒报道，存在安全漏洞的车载GPS设备由深圳厂商Micodas电子科技公司生产，型号为“MV720”。MiCODUS表示，这种GPS定位器设备已经在169个国家或地区广泛使用，涉及42万用户。

根据BitSight发布的报告，黑客可以通过GPS中的软件漏洞远程获取和监控车辆的实时位置，并从中修改其他数据，破坏车辆的运行。BitSight还表示，黑客可能会瘫痪车辆，并以加密货币作为赎金威胁受害者。此外，由于设备自带适用于所有设备的通用密码，且90%以上的用户不会更改密码，导致安全问题。

BitSight表示，该公司自去年9月以来一直试图联系MiCODUS，讨论如何解决这一安全漏洞，但一直没有成功。后来MiCODUS回应称，因为无法确认对方身份，业内也没有人遇到类似情况，所以以为是垃圾邮件，没有关注。但MiCODUS的意思是，如果事件属实，会查漏补缺，改善问题。

数据来源:techxplore