Hackowanie samochodu Nissan Leaf: Prosta podatność w API
Hackowanie samochodu Nissan Leaf: Prosta podatność w API
Bezpieczeństwo w motoryzacji staje się coraz bardziej istotnym tematem, szczególnie w kontekście nowoczesnych technologii. Znany badacz bezpieczeństwa, Troy Hunt, ujawnia niepokojące luki w systemie Nissan Leaf, które mogą prowadzić do nieautoryzowanego dostępu.
W swoim wpisie pt. „Controlling vehicle features of Nissan LEAFs across the globe via vulnerable APIs”, Hunt demonstruje, jak zdalnie, będąc w Australii, można przejąć kontrolę nad klimatyzacją pojazdu znajdującego się w Wielkiej Brytanii. To pokazuje, jak łatwo można wykorzystać proste błędy w zabezpieczeniach, które mogą mieć poważne konsekwencje.
Techniczne aspekty tego ataku są szokujące. API Nissana uwierzytelnia użytkowników jedynie przy pomocy numeru VIN, co oznacza, że nie są wymagane żadne dodatkowe dane, takie jak login czy hasło. Co więcej, numer VIN można łatwo uzyskać poprzez brute force lub wyszukiwanie w Internecie, co czyni ten atak jeszcze bardziej niebezpiecznym.
Na podstawie: Źródła
