日產聆風的應用程式可以讓駭客耗盡電池，檢視行車日誌
Nissan Leaf的NissanConnect應用程式中新發現的一個漏洞並不像去年夏天克萊斯勒Uconnect系統中發現的那樣具有災難性，但它仍然可能影響駕駛員的個人隱私和安全。研究人員特洛伊·亨特（Troy Hunt）在電動日產聆風（Nissan Leaf）的配套應用程式中發現了一個漏洞，任何人都可以檢索司機的出行記錄，還可以搞亂他們車輛的加熱和空調系統。駭客不必位於受影響車輛附近的任何地方，不過，如果他們有一個特定的人的尼桑葉子的腦海中的攻擊，他們將必須知道車輛識別號碼，這是通常位於前擋風玻璃。
亨特和他的安全研究員斯科特·赫爾姆利用了赫爾姆個人葉子上的漏洞，其結果可以在YouTube影片中看到。他們知道赫爾姆的車輛識別號，但在現實世界的攻擊中，駭客可以自動猜測，試圖進入世界各地的車輛。
NissanConnect應用程式允許司機在車上遠端執行各種活動，包括開啟和關閉汽車的風扇。這輛車在冬天暖起來，夏天涼下來，這一切都是在司機開車之前進行的。但由於該應用程式無法驗證誰在執行這些命令，因此任何有網際網路連線的人都可以開啟風扇。
儘管這款車不易受到遠端控制，也不會洩露敏感的個人身份資訊，但赫爾姆確實指出，能夠開啟和關閉風扇可能會讓攻擊者耗盡Leaf的電池。他將電池放電等同於啟動汽油驅動汽車的發動機；人們最終可能會陷入困境。
回憶一個人的駕駛歷史會帶來隱私和安全問題
回憶一個人的駕駛歷史也會帶來隱私和安全問題。攻擊者可以檢視駕駛員行程的詳細資訊，並使用這些資訊來確定他或她何時可能再次出門。”赫爾姆在亨特的部落格中寫道：“考慮到我的駕駛習慣可以追溯到近兩年前，這可以很容易地用來建立我的駕駛習慣檔案，並預測我什麼時候會離家出走。”。
日產汽車的一位發言人告訴主機板公司，該公司目前正在研究修複方案，但該漏洞也“對汽車的操作或安全沒有任何影響”。亨特在通知日產汽車公開披露該漏洞後，等待了四周多。
- 發表於 2021-05-03 15:14
- 閱讀 ( 33 )
- 分類：網際網路
你可能感興趣的文章
如何在windows10中透過電源限制節省電池壽命
...池使用百分比。 單擊要為其啟用電源限制的應用程式。 取消選中“讓Windows決定此應用何時可以在後臺執行”。 ...
如何保護自己免受不道德或非法的間諜活動
...視應用程式監視頻寬。使用資料檢查應用程式是否有奇怪的應用程式。它可能是一個傳送資料的間諜軟體應用程式。 ...
8款電動車主必備的智慧手機應用
...可以找到一些重要的細節，比如電臺支援什麼樣的插頭。日產聆風（Nissan Leaf）和雪佛蘭博爾特（Chevy Bolt）等車（我們的雪佛蘭博爾特評論）都使用相同的插頭進行1級和2級充電（J-1772），但它們支援不同的3級快速充電標準（CHA...
你的手機被竊聽了嗎？下一步該怎麼辦
...這可能發生在幾秒鐘之內，你可能下載了安裝了惡意軟體的應用程式，點選了惡意連結，或者使用了不安全的公共Wi-Fi。 ...
如何在android手機或平板電腦上檢視哪些應用程式正在耗盡電池電量
...定螢幕上顯示的要多得多。以前，像Better Battery Stats這樣的應用程式可以請求Battery\u Stats許可權並訪問此資訊。然後您可以檢視更詳細的電池統計資訊。例如，您可以檢視有關喚醒鎖的資訊，或檢視電池螢幕中未顯示的時段的電...
如何把一箇舊的智慧手機變成行車記錄儀為您的汽車
...但是你可以不用買一個，只使用你已有的裝置和一個免費的應用程式。 到目前為止，每個人可能都把一部舊智慧**藏在書桌抽屜裡。如果你能好好利用這個裝置不是很好嗎？今天我們要討論的是如何設定和使用你的舊智慧**作為...
關於提高iphone電池壽命的所有知識
...省電源，減少推送通知並限制可以透過位置服務訪問位置的應用程式。讓你的iPhone使用手動重新整理郵件，而不是按計劃自動檢查新郵件也會有所幫助。 如果您不需要電話、簡訊或資料，啟用飛航模式也會有所幫助。如果你旅...
如何阻止Windows10應用在後臺執行
...執行。例如，預設情況下，像“Get Office”應用程式這樣的應用程式（它的存在只是為了讓您在購買Microsoft Office時出錯）有權在後臺執行。 阻止特定應用在後臺執行 相關：如何檢視哪些應用程式正在消耗Windows10上的電池 擁有...
如何在Windows10上檢視哪些應用程式正在耗盡電池電量
...眠狀態。 “In use”和“Background”選項顯示與在後臺執行的應用程式相比，在使用應用程式時，應用程式使用了多少電力。 如果應用程式在後臺使用電源，您可以單擊或輕觸“更改後臺應用程式設定”連結，並將應用程式配置...
買電動車前要考慮什麼
...將從今天最受歡迎的三款車型開始：特斯拉Model S轎車、日產Leaf和雪佛蘭Spark。根據**商的規格，這些汽車的最大續航里程分別為208-270英里、84-107英里和82英里。 現在這一切都很好，但當你考慮到一輛2016款本田雅閣（Honda Accord）...
