Digitoday

Valikko

Nissanin sähköautossa tietoturva-aukko: Hyökkääjä voi kuluttaa akun loppuun tai urkkia ajotietoja

Tietoturva
Tietoturva-asiantuntija Troy Hunt esittelee uudella videolla kuinka Nissan Leaf sähköauton järjestelmiä voi kontrolloida luvatta etänä.
Videolla Troy Hunt kontrolloi Australiassa istuessaan Nissan Leaf autoa, joka sijaitsee Englannissa. Hunt kertoo blogissaan miten temppu tehtiin. Katso video alta.



Videolla Hunt esittelee kuinka vain viiden merkin pituisen VIN-tunnisteen loppuosan tietämällä Troy voi selaimen osoiteriviltä laittaa päälle tai pois auton lämmityksen toiselta puolelta maailmaa, sekä tutkia autolla ajettujen matkojen pituutta, ajankohtia, ja sähkönkulutusta.

Blogitekstistä selviää, että myös auton omistajan NissanConnect käyttäjätunnus on urkittavissa näin. Sitä ei tarvita näihin temppuihin, mutta se voi mahdollistaa omistajan yksilöinnin.

Temppu perustuu NissanConnect EV -kännykkäsovellukseen, jolla auton omistajat voivat esimerkiksi esilämmittää auton kylmänä aamuna, tai tarkastella latauksen tilaa.

Samat keinot toimivat blogin mukaan minkä tahansa NissanConnect palveluun rekisteröidyn Leafin kanssa, kunhan tunnisteen saa selville.

Vaikka tämä haavoittuvuus ei päästä käsiksi varsinaisiin ohjausjärjestelmiin tai saa itse autoa käynnistettyä tai sammutettua, se kertoo autonvalmistajien yhä pahasti rikkinäisestä tietoturvasta. Halutessaan hyökkääjä voisi vaikka huvin vuoksi kaivaa verkosta esiin palveluun yhdistettyjä Leafeja ja ajaa näiden akut loppuun pistämällä lämmityksen päälle.

Troy Huntin kanssa videolla esiintyvä tietoturvatutkija Scott Helme kehottaa Leafin omistajia poistamaan autonsa palvelusta, kunnes Nissan korjaa ongelman.

Aukosta on ilmoitettu Nissanille tammikuussa, mutta toistaiseksi autonvalmistaja ei ole korjannut aukkoa.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      ”Maailman identtisimmät kaksoset” katuvat kauneusleikkauksiaan – pitävät lopputulosta rumana: ”Häpeämme”

    2. 2

      Trumpin ensitempaukset hämmentävät tutkijaa: Fokus väärässä kohtaa – ”Ehkä Trumpin egolle on niin tärkeää...”

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Universumin kaunein nainen törmäsi kaksoisolentoonsa – tunnistatko, kumpi on kumpi?

    5. 5

      Berner keskeyttää kohuhankkeensa: ”Sipilän kanssa sovittu, että autoverosta ei luovuta”

    6. 6

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    7. 7

      F1-pomo Bernie Ecclestone, 86, sai kenkää – hämmästyi uudesta tittelistä: ”En edes tiedä, mitä se tarkoittaa”

    8. 8

      Trump aloitti muutokset – jäädyttää palkankorotukset

    9. 9

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    10. 10

      ”Bernerin mallin” viiden päivän mahalasku – näin kaikki tapahtui

    11. Näytä lisää
    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    5. 5

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    6. 6

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    7. 7

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    8. 8

      Opiskelijatyttöjen seksikkäistä Instagram-kuvista tuli netti-ilmiö – vähäpukeiset kuvat toimivat ponnahduslautana mallin töihin

    9. 9

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    10. 10

      Katso listat: Näin on käynyt S- ja K-ryhmien alentamille hinnoille

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    6. 6

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    7. 7

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    8. 8

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    9. 9

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    10. 10

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      ”Maailman identtisimmät kaksoset” katuvat kauneusleikkauksiaan – pitävät lopputulosta rumana: ”Häpeämme”

    2. 2

      Trumpin ensitempaukset hämmentävät tutkijaa: Fokus väärässä kohtaa – ”Ehkä Trumpin egolle on niin tärkeää...”

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Universumin kaunein nainen törmäsi kaksoisolentoonsa – tunnistatko, kumpi on kumpi?

    5. 5

      Berner keskeyttää kohuhankkeensa: ”Sipilän kanssa sovittu, että autoverosta ei luovuta”

    6. Näytä lisää
    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    5. 5

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    6. Näytä lisää