日产聆风的应用程序可以让黑客耗尽电池，查看行车日志
Nissan Leaf的NissanConnect应用程序中新发现的一个漏洞并不像去年夏天克莱斯勒Uconnect系统中发现的那样具有灾难性，但它仍然可能影响驾驶员的个人隐私和安全。研究人员特洛伊·亨特（Troy Hunt）在电动日产聆风（Nissan Leaf）的配套应用程序中发现了一个漏洞，任何人都可以检索司机的出行记录，还可以搞乱他们车辆的加热和空调系统。黑客不必位于受影响车辆附近的任何地方，不过，如果他们有一个特定的人的尼桑叶子的脑海中的攻击，他们将必须知道车辆识别号码，这是通常位于前挡风玻璃。
亨特和他的安全研究员斯科特·赫尔姆利用了赫尔姆个人叶子上的漏洞，其结果可以在YouTube视频中看到。他们知道赫尔姆的车辆识别号，但在现实世界的攻击中，黑客可以自动猜测，试图进入世界各地的车辆。
NissanConnect应用程序允许司机在车上远程执行各种活动，包括打开和关闭汽车的风扇。这辆车在冬天暖起来，夏天凉下来，这一切都是在司机开车之前进行的。但由于该应用程序无法验证谁在执行这些命令，因此任何有互联网连接的人都可以打开风扇。
尽管这款车不易受到远程控制，也不会泄露敏感的个人身份信息，但赫尔姆确实指出，能够打开和关闭风扇可能会让攻击者耗尽Leaf的电池。他将电池放电等同于启动汽油驱动汽车的发动机；人们最终可能会陷入困境。
回忆一个人的驾驶历史会带来隐私和安全问题
回忆一个人的驾驶历史也会带来隐私和安全问题。攻击者可以查看驾驶员行程的详细信息，并使用这些信息来确定他或她何时可能再次出门。”赫尔姆在亨特的博客中写道：“考虑到我的驾驶习惯可以追溯到近两年前，这可以很容易地用来建立我的驾驶习惯档案，并预测我什么时候会离家出走。”。
日产汽车的一位发言人告诉主板公司，该公司目前正在研究修复方案，但该漏洞也“对汽车的操作或安全没有任何影响”。亨特在通知日产汽车公开披露该漏洞后，等待了四周多。
- 发表于 2021-05-03 15:14
- 阅读 ( 273 )
- 分类：互联网
你可能感兴趣的文章
8款电动车主必备的智能手机应用
购买电动车后，你需要安装两种类型的应用程序。首先是一个寻找充电站的应用程序。一旦你到达这些站点，你可能会惊讶地发现你需要另一个应用程序才能开始充电。 ...
为你的子弹日记4数字黑客总是工作
... 如果你有ipadpro，可以考虑像Procreate这样的应用程序。 如果你不想为一个Adobe程序付费或者没有平板电脑，可以选择在线替代这些程序——比如Gravit或Canva。 ...
如何在android手机或平板电脑上查看哪些应用程序正在耗尽电池电量
...电源的去向。Android的电池屏幕显示自上次充电以来，从应用程序到系统服务和硬件设备的电池电量。 如何进入电池屏幕 从应用程序抽屉打开设置应用程序，展开“设备”部分，然后点击“电池”选项。 您也可以下拉通知阴...
买电动车前要考虑什么
...将从今天最受欢迎的三款车型开始：特斯拉Model S轿车、日产Leaf和雪佛兰Spark。根据**商的规格，这些汽车的最大续航里程分别为208-270英里、84-107英里和82英里。 现在这一切都很好，但当你考虑到一辆2016款本田雅阁（Honda Accord）...
特斯拉的联合创始人正与专业人士合作解决电动自行车电池的问题
...释说，这意味着通过当地的专业零售商或通过公司智能**应用程序的诊断通知，让客户了解他们的电动自行车电池的预期报废日期，以及他们有哪些回收机会。该公司一直在试验这一过程，到目前为止，它收集的电池组100%都将运...
日产计划在未来两年发布英菲尼迪电动轿车
日产宣布计划在未来两年内发布一款英菲尼迪品牌的中型电动轿车。这家汽车**商在纽约车展上展示了英菲尼迪LE概念车，代表们声称原型车设计的“85%”将用于生产车型。这款车将基于日产聆风的电动汽车平台，使用24kWh锂离子...
2012年福特福克斯电动试驾：福特39200美元电动汽车的车轮后面
...力宣传的一个因素是该车的智能**集成，这是由MyFord移动应用程序提供的。这款应用在iOS、Android和Blackberry发布时就可以使用了，车主可以在**上查看自己的驾驶效率，找到当地的充电站，并规划出行路线（福特的宣传资料也显示...
日产聆风车主可以在新的保修选项下更新电池
日产本周宣布了一项针对其聆风电动车车主的新保修条款，承诺在5年或6万英里内恢复任何低于某一临界值的汽车的电池容量。执行副总裁帕默（Andy Palmer）周四宣布了这项新政策，他告诉Leaf车主，日产将“修理或更换”所有低...
特斯拉将如何应对s型车的“终端焦虑”？
...里以下的电动汽车来说，这是一个更为严重的问题，比如日产聆风（Nissan Leaf）、大众e-Golf和福特福克斯（Ford Focus Electric），但即使是行驶里程在200英里或以上的s型汽车（取决于配置）也被扯进了话题。也许是因为如果你真的...
安全漏洞曝光后，日产拉下了leaf的手机应用程序
就在尼桑聆风（Nissan Leaf）的NissanConnect应用程序可能被黑客入侵以控制风扇设置（可能耗尽电池）和下载过去硬盘的日志的消息传出后一天，尼桑已经取消了该功能，并表示“期待着很快推出（其）应用程序的更新版本” ...
0 篇文章
