MiCODUS车载定位追踪器安全漏洞波及全球超百万辆汽车

发布时间:2022-10-07 05:28:39 来源:爱游戏体育注册网址 作者:爱游戏手机网址
阅读:1

  某厂商制造的一款流行的 GPS 车辆追踪器,存在一个极易被利用来跟踪和远程切断全球超百万车辆动力输出的安全漏洞。网络安全初创公司 BitSight 表示,其在 MV720中发现了六个漏洞。但更糟糕的是,该厂商并无去积极修复的意愿。

  报告指出,这款由MiCODUS制造的硬连线 GPS 追踪器,拥有全球42万+ 客户和150万终端部署量。

  除了私家车、执法机构、以及军队和政府客户,BitSight 还发现,财富50强公司和一家核电运营商也在使用这款 GPS 追踪器。

  危险的是,攻击可在远程轻松利用相关安全漏洞来实时追踪任何车辆、访问路线历史记录、甚至切断形式中的车辆引擎。

  这些漏洞的利用难度并不高、且其性质揭示了其它模型的重大问题 —— 暗示 MiCODUS 品牌的其它 GPS 追踪器型号也可能存在相关风险。

  鉴于漏洞的严重性、且没有修复程序,BitSight 和美国政府的网络安全咨询机构 CISA 都发出了警告,提醒车主尽快移除这些设备以降低风险。

  这六个漏洞的严重性和可利用性各不相同,除了其中一个、其它几个都为‘高’或更严重。

  部分 bug 存在于 GPS 追踪器本身,而客户用于追踪其车队的 Web 仪表板也漏洞百出。

  由于密码直接嵌入到 Android 应用程序的代码中,任何人都可挖掘、找到、并利用。

  其可被用于完全控制任何 GPS 追踪器、访问车辆实时位置和路线历史、乃至远程切断动力输出。

  此外研究发现这款 GPS 追踪器的默认密码为123456,且任何人都可访问未修改过密码的 GPS 追踪器。

  BitSight 测试发现,1000台设备样本中,有95% 在使用未更改的默认密码来访问。

  IDOR 漏洞使得登录用户能够访问不属于他们的、易受攻击的 GPS 追踪器的数据。

  最后,研究人员在世界各地都发现了易受攻击的 MiCODUS GPS 追踪器。

  其中乌克兰、俄罗斯、乌兹别克斯坦、巴西,以及包括西班牙、波兰、德国和法国在内的整个欧洲地区的设备集中度最高。

  BitSight 发言人 Kevin Long 指出,即使美国市场的问题设备比例较小,也确切数字也可能有成千上万。

  遗憾的是,尽管这些漏洞可能对车主造成灾难性的影响,但在2021年9月首次联系 MiCODUS 之后,该公司仍未在报告发布前积极修复。

  通常情况下,安全研究人员会被厂商留下三个月的缓冲时间。不过截稿时,MiCODUS 并未立即回应外媒的置评请求。

  腾讯云新活动来了,云服务器多种机型限时抢购,产品首购低至1折,续费最高享3.6折优惠。,专业技术7*24小时在线服务,腾讯云为企业和个人提供快捷,安全,稳定的云服务!

  微博话题苹果曝出严重安全漏洞”冲上热搜第一名...就在本周,苹果公司报告了一个重大安全漏洞,该漏洞可以让黑客接管苹果设备,苹果方面呼吁用户立刻下载最新更新...其中手机包括iPhone6S及以后的型号;平板包括第五代及以后的iPad,所有iPadPro以及iPadAir2;电脑则是运行MacOSMonterey的Mac...这意味着入侵者能够冒充设备拥有者,并以他们的名义运行任何软件...

  美国网络设备厂商思科是全球路由器巨头,很多企业使用的关键路由器都离不开他们的产品,最近该公司的RV系列路由器被发现存在零日安全漏洞,但思科明确拒绝修复漏洞,建议用户买最新的产品...对思科来说,发现安全漏洞但明确不予修复的例子也不是一次两次了,这次涉及的RV系列路由器去年8月就被发现过漏洞,思科当时也是不打算修复,今年6月份又发现了另外的漏洞,思科的态度依然是不管,只建议用户升级到最新产品......

  苹果曝出严重安全漏洞”的消息引发网络热议,据央视财经报道,当地时间周三,苹果公司发布两份安全报告,报告披露iPhone、iPad和iMac电脑等产品存在严重安全漏洞,这些漏洞可能会让黑客入侵用户设备、获得管理权限甚至完全控制设备并运行其中的应用软件...8月17日、18日,苹果发布多个安全性更新,包括iOS15.6.1、iPadOS15.6.1、macOSMonterey12.5.1、watchOS8.7.1和Safari浏览器15.6.1......

  苹果暴露严重安全漏洞”的消息在网上引发热议,据央视财经报道,当地时间周三,苹果发布了两份安全报告,披露了iPhone、iPad和iMac电脑等产品存在严重安全漏洞...8月17-18日,苹果发布了多个安全更新,包括iOS15.6.1、iPadOS15.6.1、macOSMonterey12.5.1、watchOS8.7.1和Safari15.6.1,推荐所用用户安装升级...

  据报道,打车服务Uber遭受了一次重大的网络安全攻击,一些内部通信系统和工程系统受到影响并被关闭...除此之外,其他内部系统也被禁止访问...实际上这不是这家打车公司出现的第一次漏洞...

  中关村在线消息:近日苹果被曝严重安全漏洞,黑客或可完全接管设备,苹果公司呼吁用户立刻下载最新更新...去年随新机发布的iOS15就存在许多BUG,本次又被曝出安全漏洞,想要首发购买iPhone14的朋友可以选择等等看...

  今天,苹果在推送iOS 16正式版系统的向用户推送了iOS 15.7(内部版本号:19H12)版本更新,距离上次发布更新间隔26天...此次更新修复了系统中的多个内核漏洞,且其中一个漏洞已经被黑客积极利用,存在较大的安全隐患...因此,对于用户来说,即便暂时不想升级,或设备无法升级iOS 16,iOS 15.7更新也依旧很有必要...苹果也同步为iPad用户推送了iPadOS 15.7版本更新,同样包含了针对多个系统内核漏洞的修复...

  ( 2022 年 8 月 31 日星期三,广州讯) 8 月 30 日上午,第八届中国广州国际投资年会暨首届全球独角兽CEO大会在广州越秀国际会议中心举行...作为全球消费市场新技术&新经济的代表、领先的跨境电商技术服务商,功入选《 2022 年中全球独角兽榜》(Global Unicorn Index 2022 Half-Year Report),这也是impact.com首 次加入全球独角兽大家庭......

  根据 Counterpoint 全球乘用电动汽车型号销售追踪发布的最新研究报告,全球乘用电动汽车 (EV) 销量在2022年第二季度同比增长61%,达到218万辆。在电动汽车总销量中,纯电动汽车 (BEV) 占近72%,其余为插电式混合动力汽车 (PHEV)。中国仍然是电动汽车销售的市场领导者,其次是欧洲和美国。中国电动汽车销量在2022年第二季度同比增长近92%,从2021年第二季度的64万辆增至124万辆。具体到品牌方面,比亚迪汽车首次超越特斯拉成为最畅销的电动汽车品牌。第二季度,比亚迪电动汽车出货量超过35.4万辆,同

  考虑到埃隆·马斯克关于为什么应该允许他打破以440亿美元收购Twitter的协议的论点,该报告的时机很关键,Twitter CEO Parag Agrawal在发给员工的邮件中对这些指控作出了回应,该邮件由CNN记者Donie OSullivan发布到Twitter上...”他的声明在多大程度上改变了案情及有什么证据表明Twitter的高管们故意误导董事会和投资者还有待观察......

  每小时多耗1%左右近日,数码博主“钟文泽”在评测视频中,针对iPhone14Pro系列的息屏显示功能进行了耗电量测试,对比iPhone13Pro,8小时全程处在息屏状态,前者的耗电量增加了约9%。换句线%的电量。不过息屏显示带来的观感,确实要比之前完全黑屏好很多。而且iPhone14Pro的息屏显示与安卓不同,并非仅仅显示单调的文字,锁屏壁纸也可以看到,视觉效果非常出色。

  有以下区别。1.全新 H2芯片,高音清脆纯净,低音深沉浑厚; 2.降噪效果提升2倍;四副硅胶耳塞;3.自适应通透模式,降低响亮噪音;4.触控操作,上下轻扫调节音量;5.个性化空间音频;6.单次使用最长达6小时,增加33%使用时间,搭配充电盒使用最长达30小时;7.精确查找充电盒,充电盒内置扬声器播放声音轻松定位;8.挂绳孔方便系在背包或手提包

  1年苹果iPhone14系列在国内的保修时间为1年,从激活开始计算一年内主要零部件在非人为损害的情况下故障可以获得苹果官网的硬件保修。购买了Apple Care+还可提供不限次数的意外损坏保修服务,每次收取相应的服务费:对于屏幕或玻璃背板损坏,收取 RMB 188 的服务费;对于其他意外损坏,收取 RMB 628 的服务费。

  看需求。AirPods Pro2这代相对比AirPods第二代和第三代多了主动降噪,自适应通透模式,此外还用上了H2芯片,配备了自带扬声器和挂绳孔的 MagSafe 充电盒,音质表现也是比其他两代要好一些,自然价格方面也是贵了一点。如果你对主动降噪功能比较需求,也想买个新的耳机,那么AirPods Pro2就是很好的选择。

  音量(+)和电源键同时长按iPhone14激活之后想要重启的话,需要音量(+)和电源键同时长按,界面会出现【关机】的提示,滑动【关机】;然后再长按电源键重启手机,界面会再出现苹果的LOGO,等到屏幕变成锁屏界面,输入密码,这就是完整的重启步骤。第二种重启方法是在【设置】-【关机】,来关闭手机;第三种方法是使用Siri,呼叫Siri关闭手机。

  会有降价活动苹果iPhone14系列大概率会在双十一期间有电商平台降价促销,从目前销售情况来看,普通版的iPhone14和iPhone14 Plus销量相对去年iPhone13比较差,大概率会有一些降价促销活动,预计降价幅度在500元左右。至于Pro系列,也可能有降价,但考虑到目前iPhone14 Pro系列还是比较热门,所以双十一期间热度会比较高,届时降价可能不会太多,但也有可能降价500元以上。至于苹果官网一般不会参与到双十一的降价促销活动,但大家可以关注苹果天猫旗舰店和京东平台,这两大电商平台双十一预计有降价促销。

  下单时选择零售店苹果iPhone14在苹果官网下单的时候,在【购物袋】界面,可以看到零售店,选择你附近的零售店,可以看到是否有现货以及需要等待的时间,然后付款等待通知即可。如果有现货的情况下,你可以选择一个预约时间,在这个预约时间前往门店取货即可。如果没有预约的话,线下零售店只有在有现货的情况下才会直接销售。

  9月23日起。AirPodsPro(第二代),9月23日8:00起陆续发货,AirPods Pro的主动降噪效果最高提升至2倍,还拥有自适应通透模式,支持动态头部追踪的个性化空间音频,让你沉浸在美妙的声音里。现有多种耳塞尺寸(XS、S、M、L)可选,聆听时间最长可达6小时。

  一般不会。iPhone14 Pro系列是自带灵动岛功能的,很多人在想用iPhone的时候,如果灵动岛显示在屏幕上,这时候截图的话,会有黑色的条状刘海吗?其实一般是不会的,如果灵动岛区域没有任何工作调用,截屏时则自动填充相关画面。

  利用iOS快速迁移功能iPhone14到手之后将旧iPhone上的数据转移到新手机上的快速方法是iOS的快速迁移功能。如果你的旧iPhone运行的是iOS 12.4或更高版本,那么就可以通过【快速开始】这个功能来迁移旧手机的app、聊天记录、各种文件等数据。启新iPhone,新旧两台iPhone靠近,正常设置新iPhone,就会看到旧iPhone屏幕出现“设置新iPhone” 的提示。点击继续,等待两台设备连接成功后即可开始转移数据。此外,在iTunes/iCloud已备份的情况下,也可通过这两个工具还原数据。

  该情况为系统bugiphone14pro或iphone14promax在快速启动过程中从以前的iphone进行iCloud恢复或数据传输后,会变得没有反应。作为临时解决方案,苹果公司建议客户如果iphone变得无反应超过5分钟,应设法强制重启。该bug将会在后续更新中修复。

  强制关机重启苹果iPhone14系列到手之后要将旧手机上的数据传输到新手机上,但有用户发现自己数据传输的时候卡死了,解决方法就是强制关机。强制关机的操作是:音量(+)和电源键,两个按键长按,等到屏幕上出现【关机】的按钮,滑动后即可强制关机。在传输数据的方式上,比较推荐使用itunes传输,传输更稳定,此外如果你是在苹果Apple Store门店取得手机,也可以直接在门店通过苹果的设备来传输数据,速度也比手机的传输更快。

  不可以。iPhone14 Pro的灵动岛是系统自带的功能,目前是无法关闭的,灵动岛都联系到iPhone14 上各项日常使用,所以不用想着如何去关闭了。灵动岛,是苹果公司iPhone14Pro系列交互UI,让虚拟软件和硬件的交互变得更为流畅。当有来电、短信等通知时,灵动岛会变化它的形态,以便让用户能够更直观地接收到这些信息。而在用户使用一些应用App并将其切换到后台时(如音乐),灵动岛也能以另一种形态来显示这些软件,还可以轻点这个区域进行更复杂一点的操作,比如切换歌曲。

  不可以苹果iPhone14 Pro锁屏常亮,也就是全天候显示功能是不可以调节亮度的,它的亮度会维持在最低1Hz的屏幕刷新率,是根据环境光来决定亮度显示。如果是在正常光情况下,那么是1Hz刷新率,如果是在完全纯黑的环境下,或者是包包、口袋内,那么传感器检测到环境是黑暗的,会将屏幕完全的显示黑色,不会显示任何内容。

  Pro和MAX。iPhone14 灵动岛适配机型有iPhone14 Pro以及iPhone14 Pro Max。灵动岛,是苹果公司iPhone 14 Pro系列 交互UI,让虚拟软件和硬件的交互变得更为流畅。当有来电、短信等通知时,灵动岛会变化它的形态,以便让用户能够更直观地接收到这些信息。而在用户使用一些应用App并将其切换到后台时(如音乐),灵动岛也能以另一种形态来显示这些软件,还可以轻点这个区域进行更复杂一点的操作,比如切换歌曲。

  无需设置。iPhone14 Pro的灵动岛功能是系统自带的功能,所以是无需进行设置的。每当你的手机解锁时,动态岛就会出现。通过屏幕上的动画,切口似乎会扩大和缩小,具体取决于它显示的任何信息。它还可以作为快捷方式的中心,您可以点击以将您直接带到您在后台运行的应用程序,例如音乐流媒体应用程序和计时器。

  【设置】-【相机】-【格式】-【Apple ProRAW】苹果iPhone14 Pro系列开启RAR格式的方法是【设置】-【相机】-【格式】-【Apple ProRAW】,点击打开即可使用RAW。第二种方法是打开相机APP,在取景器中切换为ProRAW图像。需要注意的是RAW格式占用手机存储空间比较大,因此想要使用该格式的用户,购买的存储版本至少在256GB以上,经常使用的用户建议购买512GB甚至1TB存储版本。

  可能会苹果iPhone14 Pro独有的灵动岛在截图的时候是否出现是根据当时灵动岛是否被调用有关系。如果灵动岛被应用程序使用时,或者当相机/麦克风指示灯点处于活动状态时,灵动岛区域才会在iPhone 14 Pro / Max 机型的屏幕截图中;如果灵动岛没有被调用或者没有麦克风、相机调用的提示灯,那么截图中是不会出现灵动岛,而是原本壁纸/APP背景图。

  是的。iPhone14不止有pro有灵动岛的功能,此外还有Pro Max,带Pro的版本都是有灵动岛功能的。灵动岛是 Apple 为 iPhone Pro 和 iPhone14Pro Max 新设计的“缺口”。椭圆形切口位于屏幕顶部,隐藏了前置摄像头和 FaceID 传感器。灵动岛可以显示通知、警报或实时信息,而不是设备顶部的“死区”。 每当你的手机解锁时,灵动岛就会出现。通过屏幕上的动画,切口似乎会扩大和缩小,可以显示信息。它还可以作为快捷方式的中心,可以点击直接带到您在后台运行的应用程序,例如音乐流媒体应用程序和计时器。

上一篇:320辆“问题车”被跟踪部分涉案车已现形 下一篇:GPS定位追踪器助力汽车租赁企业降低车辆丢失风险
战略合作 Strategic partner
合作伙伴 Partner