Digitoday

Valikko

Nissanin sähköautossa tietoturva-aukko: Hyökkääjä voi kuluttaa akun loppuun tai urkkia ajotietoja

Tietoturva
Tietoturva-asiantuntija Troy Hunt esittelee uudella videolla kuinka Nissan Leaf sähköauton järjestelmiä voi kontrolloida luvatta etänä.
Videolla Troy Hunt kontrolloi Australiassa istuessaan Nissan Leaf autoa, joka sijaitsee Englannissa. Hunt kertoo blogissaan miten temppu tehtiin. Katso video alta.



Videolla Hunt esittelee kuinka vain viiden merkin pituisen VIN-tunnisteen loppuosan tietämällä Troy voi selaimen osoiteriviltä laittaa päälle tai pois auton lämmityksen toiselta puolelta maailmaa, sekä tutkia autolla ajettujen matkojen pituutta, ajankohtia, ja sähkönkulutusta.

Blogitekstistä selviää, että myös auton omistajan NissanConnect käyttäjätunnus on urkittavissa näin. Sitä ei tarvita näihin temppuihin, mutta se voi mahdollistaa omistajan yksilöinnin.

Temppu perustuu NissanConnect EV -kännykkäsovellukseen, jolla auton omistajat voivat esimerkiksi esilämmittää auton kylmänä aamuna, tai tarkastella latauksen tilaa.

Samat keinot toimivat blogin mukaan minkä tahansa NissanConnect palveluun rekisteröidyn Leafin kanssa, kunhan tunnisteen saa selville.

Vaikka tämä haavoittuvuus ei päästä käsiksi varsinaisiin ohjausjärjestelmiin tai saa itse autoa käynnistettyä tai sammutettua, se kertoo autonvalmistajien yhä pahasti rikkinäisestä tietoturvasta. Halutessaan hyökkääjä voisi vaikka huvin vuoksi kaivaa verkosta esiin palveluun yhdistettyjä Leafeja ja ajaa näiden akut loppuun pistämällä lämmityksen päälle.

Troy Huntin kanssa videolla esiintyvä tietoturvatutkija Scott Helme kehottaa Leafin omistajia poistamaan autonsa palvelusta, kunnes Nissan korjaa ongelman.

Aukosta on ilmoitettu Nissanille tammikuussa, mutta toistaiseksi autonvalmistaja ei ole korjannut aukkoa.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Tomi kuvasi videon Tampereen parkkisakkorysästä – mistä tässä on kyse? ”Ainakin 16 auton tuulilasissa oli lappu”

    2. 2

      68-vuotias mies ampui kotiinsa tunkeutunutta murtovarasta, epäillään tapon yrityksestä

    3. 3

      Seuraa Tapparan voitonjuhlia suorana!

    4. 4

      Kommentti: Dynastiaksi paisunut Tappara ansaitsi mestaruuden – KalPan sensaatiokauden arkkitehti ansaitsee patsaan!

    5. 5

      Viiden tähden hotelli rapistui paikoilleen – vip-vieraiden unelma on nyt karu näky

    6. 6

      Tapparalle jälleen Suomen mestaruus – KalPa kaatui voitoin 4–2

    7. 7

      Silmävammaiset potilaat hädissään päivystyksessä – ”Silmä pitää olla poskella ennen kuin saa mitään hoitoa”

    8. 8

      Näiden jälkeen tahdot pätkäistä hiuksesi – 12 upeaa kuvaa, joiden kanssa mennä kampaajalle

    9. 9

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    10. 10

      IS seurasi kuudetta finaalia: Tappara kesti KalPan rynnistyksen – Tapparalle toinen peräkkäinen mestaruus, katso videot

    11. Näytä lisää
    1. 1

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    2. 2

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    3. 3

      Eevi Teittinen paljastaa Ylellä ällöttävän yksityiskohdan bikini fitnessistä – hätä yllätti kriittisellä hetkellä: ”Tää on tosi noloa”

    4. 4

      Patrik Laineen leppoisa lomakuva herätti MM-kisaraivon

    5. 5

      Poliisi kertoo nyt harvinaisen järkyttävästä työtehtävästä: eri puolilta taloa löytyi kolmen lapsen ruumiit

    6. 6

      Hirvensalmen uhrien äiti jakoi helmikuussa koskettavan runon – ”Sydämeni tulee kantamaan sinua aina”

    7. 7

      Opiskelijoiden K18-bileet seikkailupuistossa ihmetyttävät Kuopiossa: ”En välttämättä menisi heti aamulla muksun kanssa sinne”

    8. 8

      Suomalainen fitnessdokumentti järkyttää netissä – päähenkilöltä raju purkaus: ”Tuleeko se hetki, kun hakkaan kuvausryhmän jäsenen?”

    9. 9

      Playboy-kuviin kosiskeltu Kaisa Mäkäräisen kilpasisko on tyrmäävä mallikaunotar – Dorothea Wierer, 27 poseeraa upeissa bikinikuvissa

    10. 10

      Näistä merkeistä tiedät, ettet rikastu koskaan

    11. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    3. 3

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    4. 4

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    5. 5

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    6. 6

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    7. 7

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    8. 8

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    9. 9

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    10. 10

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Tomi kuvasi videon Tampereen parkkisakkorysästä – mistä tässä on kyse? ”Ainakin 16 auton tuulilasissa oli lappu”

    2. 2

      68-vuotias mies ampui kotiinsa tunkeutunutta murtovarasta, epäillään tapon yrityksestä

    3. 3

      Seuraa Tapparan voitonjuhlia suorana!

    4. 4

      Kommentti: Dynastiaksi paisunut Tappara ansaitsi mestaruuden – KalPan sensaatiokauden arkkitehti ansaitsee patsaan!

    5. 5

      Viiden tähden hotelli rapistui paikoilleen – vip-vieraiden unelma on nyt karu näky

    6. Näytä lisää
    1. 1

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    2. 2

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    3. 3

      Eevi Teittinen paljastaa Ylellä ällöttävän yksityiskohdan bikini fitnessistä – hätä yllätti kriittisellä hetkellä: ”Tää on tosi noloa”

    4. 4

      Patrik Laineen leppoisa lomakuva herätti MM-kisaraivon

    5. 5

      Poliisi kertoo nyt harvinaisen järkyttävästä työtehtävästä: eri puolilta taloa löytyi kolmen lapsen ruumiit

    6. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    3. 3

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    4. 4

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    5. 5

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    6. Näytä lisää