รถยนต์ Nissan Leaf โดนแฮ็ก เปิดเผยข้อมูลของรถคันไหนก็ได้ในโลก

รถยนต์ Nissan Leaf โดนแฮ็ก เปิดเผยข้อมูลของรถคันไหนก็ได้ในโลก

รถยนต์ Nissan Leaf โดนแฮ็ก เปิดเผยข้อมูลของรถคันไหนก็ได้ในโลก

         ก่อนหน้านี้เราเห็นข่าวรถยนต์จากค่าย GM โดนแฮ็กมาแล้ว (อ่านได้จากบทความ มหากาพย์ GM กับการแก้ปัญหารถยนต์ถูกแฮกผ่านระบบ OnStar ที่ดำเนินมาเกือบ 5 ปี) คราวนี้มาดูรถญี่ปุ่นถูกแฮ็กกันบ้าง

         นักวิจัยด้านความปลอดภัยสองคนค้นพบช่องโหว่ในรถยนต์ไฟฟ้า Nissan Leaf โดยเป็นการแฮ็กผ่าน API ของแอพใน iOS และ Android ส่งผลให้ใครก็ตามที่รู้เลขตัวถังรถยนต์ (VIN) สามารถเรียกดูข้อมูลต่างๆ ของรถคันนั้นได้ทันที ซึ่งเลขตัวถังก็โชว์หราอยู่หน้ากระจกเลยทีเดียว

         หนึ่งในนักวิจัยเขียนลงบล็อกของตนว่าข้อมูลที่รั่วออกมามีหลายอย่าง เช่น ประวัติการขับขี่, วันเวลาของแต่ละเที่ยว, ระยะทางที่ขับ หรือแม้กระทั่งอัตราสิ้นเปลือง เมื่อเก็บข้อมูลดังกล่าวได้จำนวนหนึ่ง แฮ็กเกอร์ก็จะใช้ข้อมูลนี้ทำนายกิจวัตรของเจ้าของรถได้ ทำให้รู้ว่าผู้ขับจะไม่อยู่บ้านเวลาใด

         การแฮ็กนี้ใช้คำสั่ง GET ธรรมดา และใส่เลขตัวถังเข้าไปใน URL จากนั้นก็ดักข้อมูลที่ส่งกลับมาจากเซิฟเวอร์ ซึ่งเป็น JSON ที่เปิดเผยข้อมูลทั้งหมด ในรูปด้านล่างเป็นสถานะแบตเตอรี่ที่เหลืออยู่

ตัวอย่างคำสั่งก็เช่น

GET https://[ไม่เปิดเผย].com/orchestration_1111/gdc/BatteryStatusRecordsRequest.php?RegionCode=NE&lg=no-NO&DCMID=&VIN=SJNFAAZE0U60XXXXX&tz=Europe/Paris&TimeFrom=2014-09-27T09:15:21

         แม้ช่องโหว่คราวนี้จะไม่ร้ายแรงเหมือนของ GM (อันนั้นควบคุมรถได้เลย) แต่ก็ถือว่าเป็นช่องโหว่ที่กระทบกับผู้ใช้ในวงกว้าง และล่าสุด Nissan ก็ได้หยุดการทำงานของแอพดังกล่าวไปแล้วครับ

ใครสนใจรายละเอียดแบบลึกๆ ก็ตามไปอ่านที่บล็อกของนักวิจัย

ที่มา - CSO Online


ขอบคุณเนื้อหา และภาพประกอบ
บทความโดย:

Advertisement Replay Ad
YouTube เพิ่มความสามารถ Pinch to zoom ให้กับ Android ที่มีหน้าจอ 18:9

YouTube เพิ่มความสามารถ Pinch to zoom ให้กับ Android ที่มีหน้าจอ 18:9

เหตุผลที่คนใช้ iPhone รุ่นเก่า ควรเปลี่ยนมาใช้ iPhone 8 และ 8 Plus

เหตุผลที่คนใช้ iPhone รุ่นเก่า ควรเปลี่ยนมาใช้ iPhone 8 และ 8 Plus

Apple เผยโฆษณาของ iPad Pro สื่อให้ถึงยุคของ Post PC ที่ชัดเจนมาก

Apple เผยโฆษณาของ iPad Pro สื่อให้ถึงยุคของ Post PC ที่ชัดเจนมาก

Razer เปิดตัว หูฟังรุ่นใหม่ที่ดูดีสำหรับมือถือรองรับทั้ง Android และ iOS

Razer เปิดตัว หูฟังรุ่นใหม่ที่ดูดีสำหรับมือถือรองรับทั้ง Android และ iOS

รีวิว Wiko View Prime น้องเล็กสุดในสงครามมือถือจอ Full View

รีวิว Wiko View Prime น้องเล็กสุดในสงครามมือถือจอ Full View

สรุปราคา iPhone 7 และ iPhone 7 Plus ในช่วงเดือนพฤศจิกายน หลังเปิดจอง iPhone X

สรุปราคา iPhone 7 และ iPhone 7 Plus ในช่วงเดือนพฤศจิกายน หลังเปิดจอง iPhone X

Tesla เปิดตัว Power Bank ชาร์จไฟของมือถือแบบพกพา ดีไซน์เก๋

Tesla เปิดตัว Power Bank ชาร์จไฟของมือถือแบบพกพา ดีไซน์เก๋

รายงานล่าสุดชี้ “ผู้หญิง” มีทักษะด้านดิจิทัลดีกว่า “ผู้ชาย” แต่ยังไม่ได้ทำงานมากนัก

รายงานล่าสุดชี้ “ผู้หญิง” มีทักษะด้านดิจิทัลดีกว่า “ผู้ชาย” แต่ยังไม่ได้ทำงานมากนัก

เปิดตัว Jabra Elite 25e หูฟังบลูทธูรุ่นใหม่ล่าสุด  โดดเด่นด้วยประสิทธิภาพของแบตเตอรี่อันทรงพลัง

เปิดตัว Jabra Elite 25e หูฟังบลูทธูรุ่นใหม่ล่าสุด โดดเด่นด้วยประสิทธิภาพของแบตเตอรี่อันทรงพลัง

Motorola เปิดตัว Moto Mod ใหม่แปลงร่างสมาร์ทโฟนเป็นกล้องโพลารอยด์

Motorola เปิดตัว Moto Mod ใหม่แปลงร่างสมาร์ทโฟนเป็นกล้องโพลารอยด์

ส่องโปรเครื่องเก่าแลกเครื่องใหม่จาก Samsung ลดสูงถึง 18,700 บาท งานนี้มีแต่คุ้ม!

ส่องโปรเครื่องเก่าแลกเครื่องใหม่จาก Samsung ลดสูงถึง 18,700 บาท งานนี้มีแต่คุ้ม!

อัลบั้มภาพ : ศูนย์บริการนักท่องเที่ยว ที่สำนักงานใหญ่ “Apple Park”

อัลบั้มภาพ : ศูนย์บริการนักท่องเที่ยว ที่สำนักงานใหญ่ “Apple Park”

สาวเวียดนามเสียชีวิต ต้นเหตุมาจากสายชาร์จ iPhone

สาวเวียดนามเสียชีวิต ต้นเหตุมาจากสายชาร์จ iPhone

Nokia เผยรายงานภัยคุกคามบนโลกออนไลน์ ระบุ มือถือ Android เสี่ยงต่อการติดมัลแวร์เพิ่มขึ้น

Nokia เผยรายงานภัยคุกคามบนโลกออนไลน์ ระบุ มือถือ Android เสี่ยงต่อการติดมัลแวร์เพิ่มขึ้น

ฟอร์แมตฮาร์ดดิสก์ก่อนขาย รูปลับ ไฟล์ส่วนตัวจะหายหรือไปโผล่ที่อื่นจริงหรือ?

ฟอร์แมตฮาร์ดดิสก์ก่อนขาย รูปลับ ไฟล์ส่วนตัวจะหายหรือไปโผล่ที่อื่นจริงหรือ?

เยอรมันเอาจริงสั่งแบนนาฬิกาอัจฉริยะสำหรับเด็กแล้ว ชี้เป็นอุปกรณ์สอดแนม

เยอรมันเอาจริงสั่งแบนนาฬิกาอัจฉริยะสำหรับเด็กแล้ว ชี้เป็นอุปกรณ์สอดแนม

กระแสดีจัด iPhone X ขายหมดในเวลา 1 นาทีที่เกาหลีใต้

กระแสดีจัด iPhone X ขายหมดในเวลา 1 นาทีที่เกาหลีใต้

น้ำตาจะไหล Youtube บน Android ขยายภาพเต็มจอยาวได้แล้ว

น้ำตาจะไหล Youtube บน Android ขยายภาพเต็มจอยาวได้แล้ว

แนะนำ 5 สมาร์ทโฟน RAM 4GB ในราคาไม่เกิน 8,000 บาท ที่น่าสนใจ พร้อมความเร็วแรง

แนะนำ 5 สมาร์ทโฟน RAM 4GB ในราคาไม่เกิน 8,000 บาท ที่น่าสนใจ พร้อมความเร็วแรง

iPhone X (ไอโฟนเท็น) ติดหนึ่งใน 25 ของสิ่งที่เป็นนวัตกรรมในปี 2017 จาก TIME Magazine

iPhone X (ไอโฟนเท็น) ติดหนึ่งใน 25 ของสิ่งที่เป็นนวัตกรรมในปี 2017 จาก TIME Magazine

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์