现代和起亚被迫更新软件以应对 TikTok 病毒式传播的“起亚挑战”视频

一颗小胡椒2023-02-16 10:19:18

现代和起亚正在向数百万辆汽车提供免费软件更新,以应对 TikTok 上病毒式传播的“起亚挑战(Kia Challenge)”视频。该视频助长了汽车盗窃案,起亚挑战视频被认为导致了数百起汽车盗窃,至少 14 起车祸和 8 起死亡事故。被称为 the Kia Boyz 的盗车贼发布了视频,详细介绍了如何使用 USB 线等简单工具绕过汽车的安全系统。盗车非常容易,2015-2019 年款的现代和起亚汽车缺乏电子防盗控制系统以阻止盗车贼闯入和绕过点火装置,该功能在其它厂商同期的汽车中几乎是标配。现代及其子公司起亚释出的软件更新,将警报声长度从 30 秒延长到 1 分钟,且需要车钥匙插入点火开关才能启动汽车。

汽车起亚
本作品采用《CC 协议》,转载必须注明作者和本文链接
据BleepingComputer报道,本周起亚汽车美国公司(KMA)疑似遭受了DoppelPaymer团伙的勒索软件攻击,攻击者要求提供2000万美元赎金解密数据,以及防止被盗数据泄漏。
DoppelPaymer勒索软件帮派称赞起亚的停电,要求进行2000万美元的双重勒索攻击。到目前为止,起亚汽车美国公司已经公开承认“系统扩展中断”,但勒索软件帮派DoppelPaymer声称已将其文件锁定在一次网络攻击中,其中包括2000万美元的赎金需求。2000万美元将使起亚获得解密器,并保证不会在该团伙的泄漏站点上发布敏感数据位。DoppelPaymer的赎金记录最初由BleepingComputer发布,称这次袭击是针对起亚汽车美国公司的母公司现代汽车美国公司的,该公司位于加利福尼亚州尔湾。
随着“挑战”事件发酵,现代汽车发布公告表示,为降低犯罪分子针对其没有按钮式点火装置和固定防盗装置的车辆盗窃案数量,公司正在推出一个免费的防盗软件升级,以防止车辆被盗。现代和起亚汽车存在安全漏洞现代和起亚汽车存在明显逻辑漏洞。值得一提的是,免费升级所需时间不超过一个小时,起亚、现代将陆续通知符合条件的车主进行更新。起亚承诺将很快推出其软件升级,但尚未发布任何具体日期或细节的公告。
2023年2月14日,现代起亚汽车集团为旗下数百万辆汽车推出最新的免费防盗安全软件更新,以解决最近几个月频繁发生的该公司旗下汽车盗窃案。在网络上病毒式传播的 “Kia Challenge” 的影响急遽扩大,仅在洛杉矶,现代、起亚这两个品牌在2022年的盗窃案与前一年相比增加了85%,而芝加哥则甚至是报告了9倍的增长。该机构还表示,这些黑客行为已在其全国范围内蔓延,并导致了至少14起经确认的车祸和8人死亡。
盗车非常容易,2015-2019 年款的现代和起亚汽车缺乏电子防盗控制系统以阻止盗车贼闯入和绕过点火装置,该功能在其它厂商同期的汽车中几乎是标配。现代及其子公司起亚释出的软件更新,将警报声长度从 30 秒延长到 1 分钟,且需要车钥匙插入点火开关才能启动汽车
随着“挑战”事件发酵,现代汽车发布公告表示,为降低犯罪分子针对其没有按钮式点火装置和固定防盗装置的车辆盗窃案数量,公司正在推出一个免费的防盗软件升级,以防止车辆被盗。现代和起亚汽车存在安全漏洞现代和起亚汽车存在明显逻辑漏洞。值得一提的是,免费升级所需时间不超过一个小时,起亚、现代将陆续通知符合条件的车主进行更新。起亚承诺将很快推出其软件升级,但尚未发布任何具体日期或细节的公告。
现代汽车近日披露发生数据泄漏事件,意大利和法国车主以及预订试驾数据遭泄露。现代汽车是一家跨国汽车制造商,每年在欧洲销售超过五十万辆汽车,在法国和意大利的市场份额约为3%。近年来现代汽车遭受了一系列网络安全问题的困扰。根据美国交通部的统计,利用该漏洞的汽车盗窃行为已经导致14起可证实车祸和8起人员伤亡事件。
一些漏洞允许检索车主信息,包括实际地址,跟踪车辆。
勒索软件作为一种重要的威胁媒介,每年都会给企业组织和基础设施运营商造成数十亿美元的损失。这些威胁的背后往往是一些专业的勒索软件团伙,他们有些会直接攻击受害者,而另一些则运营流行的勒索软件即服务(Ransomware-as-a-Service、RaaS)模式,让第三方团伙(affiliates)去完成勒索活动,并从中收益分成。
一颗小胡椒
暂无描述