中科GPS设备漏洞可导致远程车辆控制和位置追踪
💡
原文中文，约900字，阅读约需3分钟。
📝
内容提要
美国CISA警告中科GPS设备存在两个漏洞，攻击者可远程控制车辆并追踪位置。建议用户修改默认密码并评估风险。
🎯
关键要点
- 美国CISA警告中科GPS设备存在两处漏洞，攻击者可远程控制车辆并追踪位置。
- 漏洞允许攻击者未经授权访问车辆设备配置文件，可能导致追踪车辆位置和切断燃油泵电源。
- CVE-2025-5484和CVE-2025-5485漏洞均因使用通用默认密码，且安装时不强制修改，攻击者易于获取访问权限。
- CISA建议用户立即修改默认密码、隐藏设备ID，并评估风险。
- 用户应直接联系供应商确认漏洞情况，遵循网络安全最佳实践，及时上报可疑活动。
❓
延伸问答
中科GPS设备的漏洞是什么？
中科GPS设备存在两个漏洞，攻击者可远程控制车辆并追踪位置。
这些漏洞如何被攻击者利用？
攻击者可通过通用web管理界面未经授权访问设备配置文件，从而追踪车辆位置或切断燃油泵电源。
CVE-2025-5484和CVE-2025-5485的主要问题是什么？
这两个漏洞的主要问题是使用通用默认密码，且安装时不强制修改，导致攻击者易于获取访问权限。
CISA对用户有什么安全建议？
CISA建议用户立即修改默认密码、隐藏设备ID，并评估风险。
用户如何确认中科GPS设备的漏洞情况？
用户应直接联系供应商确认漏洞情况。
目前是否有报告显示这些漏洞被利用？
截至目前，尚未有公开报道显示这些漏洞已被利用。
➡️
