別以為車鎖好就沒事！專家揭露汽車資安新危機：App與雲端服務成駭客新目標

瑞典哥德堡大學與查爾姆斯理工大學研究團隊分析2022至2024年間公開回報的413個汽車軟體漏洞，並與過去十年數據比對後發現：現代汽車最薄弱的安全環節，已經從車輛本身轉移到與車輛連動的App、網站與雲端服務。這代表駭客越來越可能透過車廠線上服務下手，而不必實際接觸車輛。

80萬輛車GPS定位資訊曾一度在網路上裸奔

研究團隊指出，十年前多數漏洞集中在車載系統內部，如今App、網站與雲平台裡的漏洞占比已接近過去研究結果的三倍。車輛本身不斷聯網，與車廠雲端、車主手機、充電設施、網路服務保持持續通訊，每一個連接點都可能成為入侵入口。

這些外部系統儲存大量用戶資訊，包括居住地址、行駛路線、停車位置與日常活動規律。一旦被入侵，後果不只是車輛安全，還會延伸到嚴重的隱私外洩。

研究列舉了一個典型案例：2024年12月，福斯集團旗下多個品牌約80萬輛車的相關數據被發現可在網際網路上存取，內容包含精確GPS位置、車主Email、電話號碼與家庭住址。由於漏洞出在車輛數據上傳所依賴的雲端系統，外界甚至能查看特定車輛在何時何地出現過。幸運的是，這個漏洞在被證實遭惡意利用之前就已修復。

研究團隊對部分漏洞的基礎程度感到意外——有些問題根源於部署後從未更換的預設密碼這類傳統安全缺陷，讓攻擊者用老掉牙的常見手法就能取得系統存取權限。