Hakerowi udało się przejąć kontrolę nad pojazdem Nissan Leaf za pomocą zwykłej przeglądarki internetowej oraz znając wcześniej numer VIN pojazdu.

Po analizie algorytmu aplikacji mobilnych NissanConnect EV haker stwierdził, że aplikacja pozwala na wysyłania poleceń poprzez normalną przeglądarkę. Aplikacja wysyła żądanie do serwera Nissana przy czym żądanie w pasku adresu zawiera numer VIN.

Aplikacja pozwala na regulację klimatyzacji, odłączenie ładowarki oraz uzyskać dostęp do szczegółowej historii podróży - kiedy i gdzie samochód przebywał.

Atak na samochód można dokonać z dowolnego miejsca na Ziemi na dowolny pojazd Leaf. Haker włamał się do samochodu znajomego mieszkającego w Wielkiej Brytanii. Numer VIN zgodnie z wymogami prawa jest widoczny pod przednią szybą więc nie jest trudno go zdobyć.

Haker wysłał szczegółowe informacje do firmy Nissan aby ta poprawiła bezpieczeństwo swojej aplikacji.

Źródło: Popular Mechanics.ru