Австралиец и британец обнаружили, что сочетание программ и грамотная подстановка нужных цифр в нужные строки открывает доступ в чужой автомобиль.
Опыт провели специалист по компьютерной безопасности Трой Хант из Австралии и его британский коллега Скотт Хелме, сообщает Drive.
Ранее один из их знакомых обнаружил уязвимость в приложении NissanConnect EV для iPhone. Путем ряда манипуляций, имитирующих его работу на ПК, удалось связываться с чужими автомобилями Leaf и получать ответы на запросы о состоянии батареи и другие данные.
Достаточно знать всего пять цифр в номере VIN, чтобы проникнуть в "мозги" любого Leaf, который находится в любой точке мира.
ЧИТАЙТЕ ТАКЖЕ: Tesla анонсировала беспроводную зарядку электромобилей
Правда, завести Leaf через Интернет или отключить его нельзя, поскольку у Nissan Leaf просто нет такого функционала. Вероятно, его бы тоже можно было бы сломать.
Експерементаторам удалось узнать информацию о все прошлые поездки электрокара, пройденные расстояния и состояние батареи. В сочетании с VIN это может быть шагом к раскрытию важной личной информации о перемещениях владельца машины.
Хант тому же сумел наладить доступ к климатической системе Лифа, принадлежит Хелме, и через океан включить на нем обогреватель, кондиционер, подогрев сидений, продемонстрировав потенциал подобного вмешательства.
Хант написал компании Nissan, подробно описав свои действия. Пока компания ограничилась ответом, что ведет работу над устранением проблемы. Опыт показал слабые стороны внедрения подобных сервисов.
Правда, австралиец уточнил, что причина прокола не была фундаментальной. Автопроизводитель просто выпустил из внимания ряд тонкостей в организации доступа к системе.
4 
16965
Комментарии
1