您现在的位置是:亿华灵动 > 数据库
现代和起亚汽车爆出逻辑漏洞,只需一根 USB 线即可开走汽车
亿华灵动2025-11-26 18:17:27【数据库】4人已围观
简介Bleeping Computer 网站披露,韩国汽车制造商现代Hyundai)和起亚Kia)给旗下约 830 万辆汽车进行了防盗安全更新预估有 380 万辆现代汽车和 450 万辆起亚汽车)。据悉,
Bleeping Computer 网站披露,现代需根B线韩国汽车制造商现代(Hyundai)和起亚(Kia)给旗下约 830 万辆汽车进行了防盗安全更新(预估有 380 万辆现代汽车和 450 万辆起亚汽车) 。和起

据悉,亚汽此次安全升级的车爆出逻缘由是 2022 年 7 月 TikTok 上疯狂传播的“Kia Challenge”活动,“实验人员”只需一根 USB 线即可盗走现代或者亚汽车,辑漏即虽然此举本质上是开走一种偷车行为 ,但汽车存在安全逻辑漏洞的汽车问题还是引起广泛讨论 。
随着“挑战”事件发酵 ,云计算现代需根B线现代汽车发布公告表示,和起为降低犯罪分子针对其没有按钮式点火装置和固定防盗装置的亚汽车辆盗窃案数量 ,公司正在推出一个免费的车爆出逻防盗软件升级,以防止车辆被盗。辑漏即

现代和起亚汽车存在明显逻辑漏洞。开走正常情况下,汽车钥匙启动车辆需要绕过防盗器,现代需根B线但这两个品牌的部分车型允许任何 "转动钥匙启动 "系统绕过防盗器,这使得盗贼可以使用任何 USB 电缆强行激活“点火桶”,从而启动车辆 。模板下载
此外,“Kia Challenge”之所以影响如此之大 ,以至于在洛杉矶 ,这两个品牌 2022 年的盗窃案与前一年相比陡然增加了 85% ,在芝加哥,针对这两个品牌的盗窃案同样增加了 9 倍 。
根据美国交通部(NHTSA)发表文章的文章来看 ,安全漏洞影响了大约 380 万辆现代汽车和 450 万辆起亚汽车 。
现代和起亚表示正在进行软件升级自 2022 年 11 月以来,这两个汽车品牌一直在与美国各地的建站模板执法机构合作,提供数以万计的方向盘锁。为了更好的解决这个问题,两家车给所有受影响的车辆免费提供安全更新 。
近日,已经开始向 100 多万辆 2017-2020 年伊兰特、2015-2019 年索纳塔和 2020-2021年 Venue 汽车进行安全升级 。
值得一提的是,香港云服务器免费升级所需时间不超过一个小时 ,起亚 、现代将陆续通知符合条件的车主进行更新 。第二阶段的安全更新将在 2023 年 6 月前完成,主要针对以下车型:
2018-2022年雅绅特2011-2016年伊兰特2021-2022年伊兰特2018-2020年伊兰特GT2011-2014 Genesis Coupe2018-2022年 科纳2020-2021 Palisade2013-2018 圣达菲运动版2013-2022年 圣达菲2019款圣达菲XL2011-2014 索纳塔2011-2022年 图森2012-2017年 ,2019-2021年Veloster根据现代车企发布的内容来看,软件升级主要修改了 "从钥匙到启动 "的逻辑。升级后,只有当钥匙扣被用来解锁车辆时,亿华云点火装置才会启动。
此外,现代公司还将为其客户提供一张车窗贴纸 ,让盗贼知道该车的软件已经升级,以期中和社交媒体宣传的黑客行为 ,阻止任何企图。

对于没有发动机防盗系统 ,无法接受修复软件升级的车型,现代汽车将为车主支付方向盘锁的费用。免费模板起亚承诺将很快推出其软件升级 ,但尚未发布任何具体日期或细节的公告 。
很赞哦!(57)
上一篇: 网络安全工程师必知的CDN知识
下一篇: 谷歌AMP:最新的逃逸型网络钓鱼战术
热门文章
站长推荐
友情链接
- 戴尔数据泄露事件:测试实验室平台遭 World Leaks 黑客组织入侵
- 多款热门 Chrome 扩展程序存在明文传输风险,用户隐私安全受威胁
- 朝鲜黑客组织 Kimsuky 利用 ChatGPT 伪造军人证件实施新型攻击
- 花漾搜索答题教程(掌握花漾搜索的技巧,快速解答各类题目)
- CISO保障AI业务安全的五个优先事项
- 解决WiFi已连接但无法上网的问题(探索WiFi连接问题背后的原因及有效解决方案)
- GitLab Duo AI 编程助手曝出提示注入漏洞 凸显AI助手的潜在风险
- 戴尔PowerEdge服务器 可轻松满足AI深度学习和高级计算等工作负载
- 谷歌 Chrome 零日漏洞遭广泛利用,可执行任意代码
- 恶意 AI 模型正掀起网络犯罪新浪潮 b2b信息平台网站建设云服务器企业服务器源码库亿华云香港物理机







