一项新调查发现，福特（Ford）和福斯（Volkswagen）生产的汽车有“重大”安全漏洞，可能会使车主个资遭窃，甚至有危及生命安全的可能风险。
根据英国消费者权益组织旗下《Which?》杂志测试报导，指出他们在福特 Focus 和福斯 Polo 两款畅销车款发现安全漏洞，两车款皆配备如网络媒体系统的连网技术。《Which?》警告，这些安全漏洞会使汽车暴露在恶意骇客的攻击之下，骇客会借此窃取资料，抑或发送误导性资讯至汽车管理系统。《Which?》还指责车商在安全方面太“粗心大意”，对车载技术没有任何有意义的监管机制。
白帽骇客能入侵 Polo 资讯娱乐单元，并拦截 Focus 胎压监测系统资讯
《Which?》与网络安全咨询公司 Context Information Security 的网络安全专家团队合作，检测汽车连网技术系统背后的电脑系统。他们发现可透过一组关闭循迹控制系统（Tranction Control System，TCS）的命令，入侵 Polo 的资讯娱乐单元，存取包括手机连络人与位置历史纪录等个资。他们还发现，只要简单将汽车前头“VW”标志掰开，就能存取雷达模组，这可能使骇客得以篡改汽车的防撞侦测安全系统。
《Which?》旗下白帽骇客在福特汽车发现，透过一台笔电和从亚马逊购得的 25 件小工具，就可以拦截胎压监测系统（Tyre Pressure Monitoring System，TPMS）资讯，能骗过汽车的显示屏幕，轮胎明明还有气却显示轮胎没气，反之亦然，此举可能会使驾驶安全受威胁。
尽管 Focus 在欧洲制造，但透过入侵 Focus 的控制器局域网络（Controller Area Network，CAN；亦即汽车的中央“大脑”），也能找到似乎是福特底特律工厂电脑系统的 Wi-Fi 细节与密码。他们也获得有关使用者驾驶习惯和位置历史纪录的详细资讯。
福斯反驳：《Which?》的破解实际情况有很高难度及门槛
“如今大多数汽车都装有功能强大的电脑系统，但显然这些系统都缺乏完善安全监管机制，意味着能轻易受骇客攻击，进而将驾驶的安全和个资置于危险之中。”《Which?》杂志编辑 Lisa Barber 表示：“-应该致力确保汽车设计内建适当的安全机制，终结制造商在技术安全方面的重大漏洞评分系统。”
福特表示，胎压监控技术并非福特独有，且攻击只能透过“容易看到的辅助天线”办到。福特补充，这些个资是在汽车所有人同意的情况下储存，并拒绝进一步评论。
福斯汽车告诉《Which?》，此破解的资讯娱乐系统位于“汽车单独区域，不可能在不被察觉的情况下对其他关键控制单元造成影响”，并补充测试发现的都没有“对驾驶或乘客构成任何直接危险”。福斯又指《Which?》许多攻击情境需要“耗费很大的心力”骇进车载系统才能办到。
- Ford and VW cars exposed to hackers after ‘serious’ security flaws
（首图来源：shutterstock）
