2022年初，一名 19 歲的德國少年，透過 Tesla 第三方開源軟體中的一項漏洞，成功駭進位屬 13 個國家的 25 輛Tesla。幸運的是，這名德國少年名叫“David Colombo”，是個16歲就創辦“Colombo Technologies”資訊安全公司的網路天才，他在駭進 Tesla 車輛的隔天便寫信給 Tesla，吿知他們在安全設計上的漏洞，讓 Tesla 得以修復。

根據防毒軟體權威趨勢科技旗下車用資安公司”VicOne”所發佈的 2022 報告顯示，針對車輛資訊安全的攻擊持續上升，小至讓充電樁免費充電、大至掌握用戶訊息進而勒索供應商的案例已是層出不窮，遠端解鎖甚至啟動車輛等對於車主來說相當便利的功能，在駭客手上就等於是控制車輛的籌碼。

現今許多電影都演示了遠端操縱車輛的情節，這並非危言聳聽，而是在技術上早就可以做到的事，網路上可以查到的資訊多如繁星，現任職於 Cruise Automation 的安全研究員 Charlie Miller 表示，他可以在家裡的客廳用筆記型電腦駭進超過140萬輛車，只要他願意的話。

針對汽車產業當前面臨的網路威脅，VicOne 提出了幾點安全建議。建議提到開源軟件雖然能快速建立汽車系統架構，但其潛藏的弱點，卻有可能嚴重影響車輛安全性，在與其他廠商競爭的同時，也需耍保持安全的資訊環境。Over-the-Air下載技術 （Over-the-Air Technology, OTA）將可提升電動車安全性並節省成本。建議又指維護電動車好比維護一座流動大型數據中心，車輛安全營運中心 (VSOC) 將不可或缺。

資料來源：INFOSECURITY

Apple在早前推出的iOS 16.1.1系統版本中，限制了在中國發售的iPhone機型的AirDrop功能中「所有人」的選項為10分鐘，現在如此功能的限制將進一步擴及至全球 iPhone 用戶，現己在iOS 16.2公測版本中推出。

有外界猜測，此前 Apple 或是受到中國政府的壓力才會向全球限制AirDrop功能。不過 Apple 表示，引入該功能是為了減少垃圾郵件在商場和機場等擁擠區域的共享，並指2023 年開始 AirDrop「所有人」10 分鐘限制會拓展至全世界。

這項功能預計應該會與新的「Apple Music 即唱」以及 iCloud 點對點加密等功能一同在後續的正式版 iOS 16.2 正式推出。

AirDrop 有三種傳輸選擇，分別是「關閉接收」、「只限聯絡人」、「所有人」。其中受限制的「所有人」功能是使用者附近其他 iPhone 使用者，都可透過 AirDrop 傳送文件照片或其他內容，不論使用者是否認識周圍的人，都可將陌生人的 iPhone 視為發送 AirDrop 資料的目標。

資料來源：techgoing

—

unwire.hk Mewe 專頁： https://mewe.com/p/unwirehk