极客网·网络安全1月2日 据多家媒体近日报道，德国汽车制造商大众汽车（Volkswagen AG）的云环境配置出现重大错误，导致该公司生产的数十万辆汽车的数据意外泄露，包括部分车辆的“高精度”位置记录，这些数据能够被轻易在线访问。
Cariad运营的AWS云环境错误配置致80万辆汽车数据泄露
德国媒体《明镜周刊》（Der Spiegel）通过一位消息灵通人士获知了这一事件详情。德国网络安全协会混沌计算机俱乐部（Chaos Computer Club）的研究人员也在揭露此次数据泄露中发挥了重要作用。
这一数据泄露事件涉及的错误配置的云环境是由大众旗下的Cariad公司负责运营的。该公司成立于2020年，主要为大众汽车及其六家子公司开发软件，此外还负责设计硬件组件，例如驾驶辅助系统的传感器等关键部件。
Cariad在亚马逊网络服务（AWS）上部署的云环境中，存储了涉及大约80万辆电动汽车的位置数据，该数据集详尽记录了46万辆汽车的“高精度”位置记录。
值得一提的是，大众汽车自有品牌及其子公司Seat销售的特定车型所提供的位置数据，其精确度竟达到了“十厘米以内”的惊人水平。而奥迪和斯柯达品牌车型的位置数据也保持了六英里以内的定位精度。
数据泄露凸显汽车行业安全标准与硬件防护面临考验
据报道，泄露的数据在某些情况下能够与受影响车主的个人信息形成直接关联。研究人员在深入分析数据集的过程中，不仅成功提取出了车主的姓名和联系方式，还能够监控电动汽车的启动或关闭状态。《明镜周刊》披露了一个具体案例，证实该数据集甚至能够精确追踪到两名德国政客的位置信息。
汽车行业在安全方面制定了多项行业标准（例如ISO/SAE 21434），以明确指导汽车制造商应该如何确保其基础设施的安全性。这些标准包括一系列最佳实践，汽车生产商可以采纳这些措施以降低漏洞侵入系统的风险。
为了加强漏洞防护，汽车制造商也为汽车配备越来越多的网络安全硬件。汽车各子系统之间的数据传输由一种专用芯片管理，该芯片的功能与网络交换机类似。在某些车型的芯片还内置了防火墙功能，用于过滤恶意数据流，从而保障汽车网络环境的安全。
据报道，大众汽车泄露的数据集包含数TB的信息，黑客在网上可轻易追溯到数月之前的信息。该公司在一份声明中表示，黑客要访问这些记录，必须绕过多个安全机制，这需要具有高水平的专业知识和大量的时间。这表明，在大众汽车修补其云环境中的漏洞之前，黑客可能由于技术难度和时间限制而无法找到下载信息的方法。
大众汽车另外指出，该数据集并不包含客户的付款细节或登录凭据。
