موضوعات داغ
  • نمایشگاه CES 2023
  • استارلینک
  • گلکسی S23 سامسونگ
  • طرح صیانت
  • آیفون 14 اپل
  • دینو
  • تالار گفت‌وگو
  • پرسش و مشاوره
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی های سامسونگ
      • لیست قیمت روز گوشی های شیائومی
      • لیست قیمت روز گوشی های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی پردازنده
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات

کشف آسیب پذیری API و تاثیرگذاری آن بر میلیون ها خودروی 16 شرکت تولیدکننده

Avatarتوسط علیرضا پارساپور ·19 دی 140119 دی 1401· 0

به تازگی در اخبار آسیب پذیری های متعدد API در میلیون‌ها ماشین 16 شرکت خودروساز برتر در جهان گزارش شده که با استفاده از آن‌ها هکرها می‌توانستند به صورت غیرمجاز قفل ماشین را باز و بسته کرده، خودرو را به سرقت برده و حریم خصوصی مالکان خودرو را نیز به کلی به خطر بیاندازند. این آسیب پذیری امنیتی API که در 16 برند خودروساز عمده از جمله کمپانی‌های Acura ،BMW، فورد، جنسیس، هوندا، مرسدس بنز، Hyundai، اینفینیتی، جگوار، کیا، لندرور، نیسان، پورشه، Rolls Royce و تویوتا گزارش شده بر ماشین‌های این شرکت‌ها و نرم‌افزاری‌های کمپانی‌های Reviver ،SiriusXM و Spireon تاثیر می‌گذارد.

نقص‌های گزارش شده شامل طیف گسترده‌ای از آسیب‌پذیری‌ها می‌شود و از مواردی مانند دسترسی به سیستم‌های داخلی شرکت سازنده و اطلاعات مشتری و کاربران تا ضعف‌های دیگر که به افرادغیرمجاز اجازه اجرای دستورات از راه دور را می‌دهد را شامل می‌شود. این تحقیق بر اساس یافته‌های قبلی کشف شد، زمانی که سام کوری، محقق آزمایشگاه یوگا و همکارانش، نقص‌های امنیتی را در ماشین‌هایی که از نرم‌افزارهای SiriusXM استفاده می‌کردند و ارتباط شبکه‌ای نیز برقرار بود پیدا کردند.

با این حال یکی از جدی ترین این اشکالات مربوط به راهکار نرم‌افزاری ارتباط از راه دور شرکت Spireon می‌شود که به هکرها اجازه ارسال دستورات مخرب را حتی با آخرین نسخه آپدیت فریم‌ور برای نزدیک به 15.5 میلیون خودرو صادر می‌کرد. محققان در همین رابطه اذعان کرده‌اند که آسیب‌پذیری‌های کشف شده به آن‌ها اجازه ردیابی و خاموش کردن ماشین‌های پلیس و آمبولانس در شهرهای بزرگ را با فرستادن دستورات مخرب به آن خودروها داده است.

آسیب پذیری API 16 خودروساز

آسیب‌پذیری‌های شناسایی شده در مرسدس بنز نیز هکرها را قادر به دسترسی به اپلیکیشن داخلی با سوءاستفاده از پیکربندی ناقص ورود به سیستم (single sign-on) که با تنها یک رمزعبور، اجازه دستیابی به اپلیکیشن‌های مختلف را می‌دهد داده است. اشکالات دیگر کشف شده نیز طبق گزارش‌ها اجازه دسترسی و کنترل اکانت و افشای اطلاعات حساس و خصوصی مشتریان را داده است.

آسیب پذیری API 16 خودروساز

نقص‌های دیگر نیز اجازه دسترسی به اطلاعات GPS خودرو، مدیریت داده‌های پلاک خودرو و حتی تغییر اطلاعات مشتری و بروزرسانی وضعیت خودرو را نیز داده است. با این حال با عمومی شدن این مشکلات تمام آسیب پذیری‌ها توسط شرکت‌های تولیدکننده برطرف شده اما کشف این اشکالات دلیل دیگر بر نیاز بیشتر شرکت‌ها بر تمرکز بر تولید محصولات خود و قابلیت‌های امنیتی آن‌ها خصوصا در سیستم حمل و نقل است که به صورت مستقیم با ایمنی و جان افراد سروکار دارد.

آسیب پذیری API 16 خودروساز

در همین راستا محققان اذعان کرده‌اند که اگر هکرهای مخرب قادر بودند زودتر این اشکالات را پیدا کنند، می‌توانستند به سیستم‌های ناوبری و کنترل از راه دور، سیستم‌های داخلی خودرو مانند انواع چراغ‌ها و اطلاعات GPS دسترسی پیدا کنند و همچنین قابلیت روشن خاموش کردن و باز بسته کردن قفل خودرو را نیز بدست می‌آوردند.

  • کنسول PS5 سونی در ماشین هوندا قرار خواهد گرفت
  • ماشین پلیس F-150 Lightning توسط فورد رونمایی شد
  • مایکروسافت چین را متهم به استفاده از آسیب پذیری های ناشناخته امنیتی کرد
امتیاز: 5.0 از 5 (1 رای)
کمی صبر کنید...
سرخط خبرها:
  1. محبوبیت شدید گرافیک های انویدیا GeForce RTX 40 در بین گیمرها
  2. رونمایی از نقشه کامل بازی Hogwarts Legacy
  3. عرضه نسخه پی‌سی بازی The Last of Us به عقب افتاد
  4. کاهش شدید قیمت پردازنده های AMD Ryzen توسط خرده فروشان
  5. تحویل اولین کامپیوتر کوانتومی 24 کیوبیتی تجاری در چین به مشتری
تبلیغات

مطالب گوناگون از دینو

10 اشتباه رایج پوشیدن لگ زنانه که استایل شما را خراب خواهند کرد

انقلاب های جهان : ۱۰ واقعیت مهم در مورد انقلاب روسیه

6 دلیل علاقه مندی زنان به مردان مسن تر از خودشان برای یک رابطه عاشقانه

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

آخرین بررسی‌ها

9.1

تماشا کنید: بررسی گوشی گلکسی زد فولد 4 سامسونگ

9.2

تماشا کنید: بررسی ساعت هوشمند گلکسی واچ 5 پرو سامسونگ

9.4

بررسی واترکولر PL360 FLUX نسخه سالگرد 30 سالگی کولر مستر

9.1

تماشا کنید: بررسی گوشی گلکسی زد فلیپ 4 سامسونگ

8.8

تماشا کنید: بررسی گوشی Wiko T50 – اقتصادی جدید در بازار ایران

  1. تالار گفت‌وگو
  2. پرسش و مشاوره

تاریخچه‌ی پیدایش خنک کننده های کارت گرافیک؛ بخش اول

بِسْمِ اللهِ الرَّحْمٰنِ الرَّحِيمجریان الکتریکی با عبور در پردازنده های گرافیکی سبب پردازش و تولید انرژی گرمایی شده که باید…

  • بعد از گذشت دو دهه: چرا زمان بازگشت بازی Dino Cr***s به صحنه فرا رسیده است؟

  • مشاوره پیشنهاد میکروفون ضبط پادکست 1.5 تا 2.5م

  • پریدگی رنگ ها و ریست شدن سیستم

کارت گرافیک pci E4

سلام <> <> میخوام بدونم کارت گرافیکی که مجهز به pci Express 4 هست ˛ روی مادربردی که pci express…

  • هنگ مودم دی لینک

  • پشتیبانی ryzen 3000 از pcie 4

  • ویرایش پروفایل

  • خاموش شدن سیستم حین کار(نیاز به یه متخصص حرفه ای)

  • غیر فعال سازی Windows defender

  • مطلب بعدی پلتفرم استیم به رکورد بی‌نظیر 33 میلیون پلیر آنلاین دست پیدا کرد
  • مطلب قبلی زوتاک و AXGaming کارت گرافیک های RTX 4070 Ti سفید عرضه می‌کنند
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • محبوبیت شدید گرافیک های انویدیا GeForce RTX 40 در بین گیمرها

  • رونمایی از نقشه کامل بازی Hogwarts Legacy

  • عرضه نسخه پی‌سی بازی The Last of Us به عقب افتاد

  • AMD Ryzen 7 7700X 8-Core

    کاهش شدید قیمت پردازنده های AMD Ryzen توسط خرده فروشان

  • تحویل اولین کامپیوتر کوانتومی 24 کیوبیتی تجاری در چین به مشتری

  • 0

    محبوبیت شدید گرافیک های انویدیا GeForce RTX 40 در بین گیمرها

  • 0

    افزایش فروش PS5 به 7 میلیون دستگاه در اواخر 2022 + فروش کلی 32 میلیونی

  • 0

    مایکروسافت: فروشگاه Xbox 360 از دسترس خارج نخواهد شد

  • 0

    کاهش فروش 5 درصدی: بزرگترین افت فصلی اپل از 2016

  • 0

    معرفی هوش مصنوعی جدید گوگل در 19 بهمن و ادغام آن با سرویس جستجو

آخرین دیدگاه‌ها

  • Avatar
    کافه گیم گفته است:
    ممنون از این مطلب کاربردی
  • Avatar
    بهروز گفته است:
    با سلام من یک لبتاب اکبند ایدیا پد لنو گرفتم شارژ...
  • Avatar
    هادی گفته است:
    به عنوان یک برنامه نویس و هوشمند ساز صنعت ازت میخوام...
  • Avatar
    M گفته است:
    این طوماری که تو نوشتی تا دو به خط بیشتر نشد...
  • Avatar
    هادی گفته است:
    بیشتر شبیه اکشن هست تا مخفی کاری، کلا بازی‌های که مخلوطی...

آخرین مطالب دینو

رژیم های پرچرب می‌تواند توانایی مغز را برای تنظیم کالری از بین ببرد

یک مطالعه جدید نشان می‌دهد که رژیم های پرچرب…

  • آیا عزت نفس پایینی دارید؟ 5 عادت سالم برای افزایش عزت نفس و خود دلسوزی

  • اتاق خشم: آیا این اتاق ها خشم شما را تسکین می دهند یا رفتار بد را تقویت می کنند؟

  • اصلاح صورت با تیغ برای خانم‌ ها مشکلی ندارد و می ‌توانند به راحتی آن را انجام دهند

  • سپری کردن زمان بیشتر در فضای سبز با استفاده کمتر از داروهای تجویزی مرتبط است

  • 6 ترفند موثر برای برای بهبود وضعیت پوست که بسیاری از خانم‌ها را آزار می دهد

1,286
راهنمای خرید و مشاوره هایلایت
راهنمای خرید لپ تاپ با بودجه های مختلف (بروزرسانی بهمن1401)
13 بهمن 1401
284
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
دو سیستم پیشنهادی گیمینگ در رنج بودجه 28 و 38 میلیون تومان (بروزرسانی دی 1401)
3 دی 1401
7,239
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف
27 آذر 1401
53
راهنمای خرید و مشاوره هایلایت
راهنمای خرید مانیتور با بودجه های مختلف
27 آبان 1401
راهنمای خرید ماوس و کیبورد خرداد 1400 31
راهنمای خرید و مشاوره هایلایت
راهنمای خرید موس و کیبورد با بودجه‌های مختلف (بروزسانی آبان 1401)
10 آبان 1401
14
راهنمای خرید و مشاوره هایلایت
راهنمای خرید مودم ADSL و VDSL برای منزل و محل کار
22 مهر 1401
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2023 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » کشف آسیب پذیری API و تاثیرگذاری آن بر میلیون ها خودروی 16 شرکت تولیدکننده

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود