
编辑新闻图片 · 两家汽车品牌曝漏洞:凭“admin”密码即可远程访问 · Mirat Haber
网络安全研究人员Shubham Shah和Sam Curry利用两家汽车品牌移动应用基础设施中的漏洞,在美国远程解锁了经授权的测试车辆,并启动了发动机。据NTV援引阿纳多卢通讯社的报道,研究人员在2026年2月的测试中发现,管理面板仍接受默认用户名和密码“admin”。他们还能够获取车辆位置,并使用应用提供的远程控制功能。
研究人员的报告显示,防火墙阻止了对管理面板的直接访问。但由于防火墙与服务器对同一网址的解析方式不同,研究人员得以绕过这一限制。进入面板后,他们发现用户名和密码均可使用“admin”。
这里使用的凭据属于基础设施的管理面板,而非车主的个人账户。研究人员访问服务器后,修改了获授权测试账户的电子邮箱地址和密码,随后在移动应用中建立了新的登录会话。
平台所有者Ping Identity在安全指南中建议,从生产系统中移除该面板,或通过更改访问凭据对其加以保护。将报告披露的配置与这些防护建议对照,可以看出管理面板的安全性是此次事件的核心问题。 在授权测试中,尽管账户的电子邮箱地址和密码已被修改,车主手机上的原有登录会话并未结束。与此同时,研究人员通过新建立的会话,获取了车辆位置,并使用了应用支持的远程控制功能。这表明,同一账户下,车主的会话仍在持续时,另一个会话也能向车辆发送指令。
Shah在车主站在汽车旁边时解锁了车门,并启动了发动机。测试结果表明,研究人员不仅能访问账户信息,还能使用应用提供的车辆实体控制功能。通报后采取的修复措施包括封堵经过实车测试的漏洞,以及更新受影响的访问凭据。
Shah在另一份报告中指出,澳大利亚某系统将为测试环境准备的管理员凭据嵌入了一个JavaScript文件。研究人员发现,这组凭据在面向客户提供服务的系统中同样有效,并通过这种方式解锁了一辆获授权测试车辆的车门。 Shah表示,两项研究共同表明,可以向美国、加拿大和澳大利亚的联网汽车发送远程指令。不过,美国测试中的发动机启动操作与澳大利亚的车门解锁测试,分别属于不同的发现。公开报告未说明澳大利亚的漏洞何时得到修复,也未说明除研究人员之外是否有人使用过这些方法。
两家品牌的名称均未公布。研究人员应相关企业要求,未披露这一信息。
两家制造商在收到通报当天,修复了在美国经过实车测试的漏洞,并更新了受影响的访问凭据。公开报告未说明澳大利亚另一处漏洞何时得到修复。
调查的主要发现
研究人员进入防火墙后的管理面板
这对车主意味着什么?
澳大利亚的发现涉及另一种访问方式
哪些信息已公布,哪些仍不明确?
受影响的是哪些汽车品牌?
所有漏洞都已修复吗?
土耳其总统府新闻局发起的“我们在共同未来中团结一心”宣传活动,将安全目标与社会融合相联系。Memurlar.Net的分析报道在这一框架下审视了叙利亚和伊拉克的整合举措。
伊斯兰是一种充满活力、能够使人向上的宗教力量,足以将一个野蛮的游牧社会转变为文明社会。历史就是明证。蒙昧时代的阿拉伯游牧社会无视法律、规则、纪律、国家权威和社会秩序,而伊斯兰却从中造就了辅士和迁士,他们成为将伊斯兰传承到后世的基石。伊斯兰造就了被称为圣门弟子的那一代楷模。考察这些杰出人物信奉伊斯兰之前的生活,不可能不看到令人毛骨悚然的景象。 当纯净无瑕的伊斯兰价值观真正主导一个人的精神世界和实际生活,简言之,当一个人成为“践行伊斯兰的人”时,恶就会转化为善,仇恨转化为爱,嫉妒转化为羡慕,不体谅转化为宽恕与包容,粗鲁转化为彬彬有礼,艰难转化为顺遂。因此,问题的关键就在于能否成为“践行伊斯兰的人”。那些不能以穆斯林的立场分析事件、不能依据《古兰经》和圣行解决问题、受生活环境灌输的蒙昧与世俗价值判断支配而不问青红皂白就给人定罪、把不同性质的事情混为一谈的人,在将伊斯兰内化于心方面存在问题。 为了让上述较为抽象的论述变得具体,我想举出至福时代的一段往事。我们将看到两类人的行为:一类尚未完全摆脱蒙昧价值观、未能真正奉行伊斯兰价值观;另一类则已将伊斯兰价值观真正融入内心。 众所周知,《古兰经·光明章》第11-21节讲到了İFK/诽谤事件,说明了针对我们的母亲 Aişe 的诽谤是如何被驳倒、让造谣者自取其辱的。在这些经文降示之前,麦地那曾因这起诽谤事件沸腾了约一个月。这场诽谤活动的主要人物是:伪信者的头目Abdullah b. Übey b. Selûl、Zeyd b. Rifa、Mistah b. Üsâse、Hassan b.…
正直不仅赋予我们良好的品德,还赋予我们尊严、荣誉、体面、声望和不屈的风骨,使我们不为任何利益低头。 为了利益而隐瞒的每一句真话,都是一支刺入个人良知与社会良知的毒箭。正如那句格言所说:“面对不义而沉默的人,就是哑巴恶魔!” 人凭着正直的意念、诚实的言语和端正的行为,才真正成为人,具备人性。在这条道路上,若我们的理智、意志、良知、品德、意图、构想、思想和行为都端正,那么我们走的路也会是正道,品德也会端正。我们不必以旁人会如何议论为准,而应以求得安拉的喜悦为根本,通过自己的抉择,获得保持正直与诚实的自由。诚实,就是在任何条件和环境下,都坚定地保持正直、负责、体察他人、言行一致而有尊严的立场。正因如此,正直与诚实是信任的根基,而信任是信仰的根基。 做到正直容易,始终保持正直却很难。我们的主说:“信道的人们啊!你们当怀着对安拉负责的自觉生活,并与表里如一、言语诚实的人团结同行!”(《忏悔章》,9/119)可他为什么不说“你们要忠诚正直”,也不说“你们要成为忠诚正直的人”,而是说“你们要与忠诚正直的人在一起”呢?为什么?我们或许能够忠诚正直,但若不与忠诚正直的人为伴,就无法始终保持这份忠诚与正直。与正直者为伴的环境,是保持正直的必要条件。与正直的人在一起,归根结底,既是在支持自己,也是在支持正直这一品格和正直的人。我们仿佛成了彼此的大气层。 倘若没有大气层,太阳就不会是我们的生命之源,而会成为死亡之源。大气层成了保护我们的环境与屏障,我们才得以在地球上生存。大气层如同坚固的铠甲,保护着我们的生命;同样,我们也必须拥有一层精神上的大气层,让我们的理智、意志和良知得到滋养、成长与保护。正因如此,我们敬爱的先知说:“一个人会追随朋友的信仰。因此,你们每个人都应留意自己与谁交友。”(Tirmizî,4/167,圣训编号 2378;Ebû Davud,4/259,圣训编号 4833)这番话特别提醒我们,要留意那些如大气层般围绕着我们的环境和朋友。我们来到这个世界时,既有向善的倾向,也有作恶的倾向。如果我们以恶人和恶行为榜样,并从中汲取养分,就会变坏。如果我们把善良、正直、道德、责任感、对他人的关切、互助和同理心视为值得效法的价值,并以此滋养自己,就一定会向善。我们从哪里获得这些呢?从母亲、父亲、亲属、邻居,尤其是老师和宗教教师那里,也从周围那些善良、正直、美好的人所营造的氛围中获得。 真正的朋友,不是凡事都说“好”的人,而是在我们说谎、犯错时拦住我们的人。朋友也不是无论如何我们都会追随的人,而是当他说谎、犯错、作恶时,我们能够对他说“停下!”的人;他能不断劝我们归于正道,我们也能不断劝他归于正道,这才是朋友。 那么,相识的人可以多,但知心朋友只要一个。我们一定要有一位朋友,在我们坚守正直与诚实时给予支持和助力……因为“人将与自己所爱的人在一起”,在今世如此,在后世亦然…… Nuri Çalışkan 作者的其他文章 Mirat Haber…
Zeynel Emre称,已退出YENİ党的Tekirdağ大都市市长Candan Yüceer可能转投AKP。他表示,这一说法基于所获消息。