专栏名称: FreeBuf

国内关注度最高的全球互联网安全新媒体

相关文章推荐

INTERNATIONAL IDEAL 筑梦求职 · 德勤认可的Data证书，留学生0门槛拿 · 10 小时前

掌上平度 · 即将更新！事关所有人的微信！ · 19 小时前

计算机与网络安全 · 人工智能基础模型安全风险的平台治理 · 昨天

全国网安标委 · 关于举办2025年人工智能安全国家标准贯标应 ... · 2 天前

宝鸡市场监管 · 太白县市场监督管理局举办2025年度特种设备 ... · 2 天前

51好读 › 专栏 › FreeBuf

中科GPS设备漏洞曝光，可导致车辆被控制和位置追踪

FreeBuf · 公众号 · 互联网安全 · 2025-06-13 17:59

正文

CISA在公告中表示："成功利用这些漏洞可使攻击者通过通用web管理界面未经授权访问设备配置文件。获取设备配置文件后，攻击者可能对联网车辆执行某些远程功能，例如追踪车辆位置，以及在支持的情况下切断燃油泵电源。"

CVE-2025-5484 （CVSS评分：8.3）- 中科设备使用所有设备通用的默认密码，且在安装过程中不强制要求修改。由于用户名仅为设备标签上印刷的ID，攻击者通过物理接触设备或在eBay等平台的在线照片中发现该信息即可轻易获取访问权限。这使得攻击者入侵变得异常简单。

CVE-2025-5485 （CVSS评分：8.6）- 中科设备使用所有设备通用的默认密码，且在安装过程中不强制要求修改。由于用户名仅为设备标签上印刷的ID，攻击者通过物理接触设备或在eBay等平台的在线照片中发现该信息即可轻易获取访问权限。这使得攻击者入侵变得异常简单。

推荐文章

INTERNATIONAL IDEAL 筑梦求职 · 德勤认可的Data证书，留学生0门槛拿

10 小时前

INTERNATIONAL IDEAL 筑梦求职 · 德勤认可的Data证书，留学生0门槛拿

10 小时前

掌上平度 · 即将更新！事关所有人的微信！

19 小时前

掌上平度 · 即将更新！事关所有人的微信！

19 小时前

计算机与网络安全 · 人工智能基础模型安全风险的平台治理

昨天

全国网安标委 · 关于举办2025年人工智能安全国家标准贯标应用深度行活动的通知

2 天前

宝鸡市场监管 · 太白县市场监督管理局举办2025年度特种设备安全知识培训班

2 天前

宝鸡市场监管 · 太白县市场监督管理局举办2025年度特种设备安全知识培训班

2 天前

场库 · 要尝试多少无趣的人，才能邂逅一个聊得来的伴？| 每日一片06分01秒

8 年前

微软科技 · 世界读书日 | VIPKID宝贝21天阅读计划

8 年前

DeepTech深科技 · 大众集团公布「量子计算」北京交通计划，全面解决拥堵问题，1秒内算出1万辆车最优路线！年底前第一代产品就将亮相

8 年前

西子湖畔 · 民声每周报 ▌汛期将近，惠州人要小心“张开大嘴的下水道”

8 年前

人民日报 · 【荐读】今年10大最美高校录取通知书！你最喜欢哪一个？

7 年前