รถยนต์ Nissan Leaf โดนแฮ็ก เปิดเผยข้อมูลของรถคันไหนก็ได้ในโลก

รถยนต์ Nissan Leaf โดนแฮ็ก เปิดเผยข้อมูลของรถคันไหนก็ได้ในโลก

รถยนต์ Nissan Leaf โดนแฮ็ก เปิดเผยข้อมูลของรถคันไหนก็ได้ในโลก

Blognone

สนับสนุนเนื้อหา

         ก่อนหน้านี้เราเห็นข่าวรถยนต์จากค่าย GM โดนแฮ็กมาแล้ว (อ่านได้จากบทความ มหากาพย์ GM กับการแก้ปัญหารถยนต์ถูกแฮกผ่านระบบ OnStar ที่ดำเนินมาเกือบ 5 ปี) คราวนี้มาดูรถญี่ปุ่นถูกแฮ็กกันบ้าง

         นักวิจัยด้านความปลอดภัยสองคนค้นพบช่องโหว่ในรถยนต์ไฟฟ้า Nissan Leaf โดยเป็นการแฮ็กผ่าน API ของแอพใน iOS และ Android ส่งผลให้ใครก็ตามที่รู้เลขตัวถังรถยนต์ (VIN) สามารถเรียกดูข้อมูลต่างๆ ของรถคันนั้นได้ทันที ซึ่งเลขตัวถังก็โชว์หราอยู่หน้ากระจกเลยทีเดียว

         หนึ่งในนักวิจัยเขียนลงบล็อกของตนว่าข้อมูลที่รั่วออกมามีหลายอย่าง เช่น ประวัติการขับขี่, วันเวลาของแต่ละเที่ยว, ระยะทางที่ขับ หรือแม้กระทั่งอัตราสิ้นเปลือง เมื่อเก็บข้อมูลดังกล่าวได้จำนวนหนึ่ง แฮ็กเกอร์ก็จะใช้ข้อมูลนี้ทำนายกิจวัตรของเจ้าของรถได้ ทำให้รู้ว่าผู้ขับจะไม่อยู่บ้านเวลาใด

         การแฮ็กนี้ใช้คำสั่ง GET ธรรมดา และใส่เลขตัวถังเข้าไปใน URL จากนั้นก็ดักข้อมูลที่ส่งกลับมาจากเซิฟเวอร์ ซึ่งเป็น JSON ที่เปิดเผยข้อมูลทั้งหมด ในรูปด้านล่างเป็นสถานะแบตเตอรี่ที่เหลืออยู่

ตัวอย่างคำสั่งก็เช่น

GET https://[ไม่เปิดเผย].com/orchestration_1111/gdc/BatteryStatusRecordsRequest.php?RegionCode=NE&lg=no-NO&DCMID=&VIN=SJNFAAZE0U60XXXXX&tz=Europe/Paris&TimeFrom=2014-09-27T09:15:21

         แม้ช่องโหว่คราวนี้จะไม่ร้ายแรงเหมือนของ GM (อันนั้นควบคุมรถได้เลย) แต่ก็ถือว่าเป็นช่องโหว่ที่กระทบกับผู้ใช้ในวงกว้าง และล่าสุด Nissan ก็ได้หยุดการทำงานของแอพดังกล่าวไปแล้วครับ

ใครสนใจรายละเอียดแบบลึกๆ ก็ตามไปอ่านที่บล็อกของนักวิจัย

ที่มา - CSO Online


ขอบคุณเนื้อหา และภาพประกอบ
บทความโดย:

Hacker โชว์เว็บ Apple ก็สามารถถูกปลอม URL ได้พร้อมเตือนให้ระวังทุกครั้งก่อนที่จะ login

Hacker โชว์เว็บ Apple ก็สามารถถูกปลอม URL ได้พร้อมเตือนให้ระวังทุกครั้งก่อนที่จะ login

Android 10 เรื่องง่าย ๆ ที่มือใหม่เข้าใจผิด

Android 10 เรื่องง่าย ๆ ที่มือใหม่เข้าใจผิด

อยากเป็นเจ้าของ Samsung Galaxy S8 ก่อนใครพร้อมโปรจุใจฟังทางนี้!!!

อยากเป็นเจ้าของ Samsung Galaxy S8 ก่อนใครพร้อมโปรจุใจฟังทางนี้!!!

สนไหม! Nokia 3310 รุ่นทองคำและไทเทเนียม ราคาเกือบ 60,000 บาท

สนไหม! Nokia 3310 รุ่นทองคำและไทเทเนียม ราคาเกือบ 60,000 บาท

เอาฮา! เมื่อ Nokia 3310 รุ่นใหม่กล้องดียิ่งกว่า Samsung Galaxy S7 edge

เอาฮา! เมื่อ Nokia 3310 รุ่นใหม่กล้องดียิ่งกว่า Samsung Galaxy S7 edge

อัปเดท!! Instagram ในระบบปฏิบัติการ Android สามารถใช้งานในขณะที่ออฟไลน์ได้แล้ว

อัปเดท!! Instagram ในระบบปฏิบัติการ Android สามารถใช้งานในขณะที่ออฟไลน์ได้แล้ว

หลุด! OPPO R11 มือถือกล้องหลังคู่จาก OPPO ที่ใกล้ความเป็น iPhone 7 Plus

หลุด! OPPO R11 มือถือกล้องหลังคู่จาก OPPO ที่ใกล้ความเป็น iPhone 7 Plus

Google โดนแขวะเข้าข้างตัวเอง หลังเผย 10 แบรนด์ขวัญใจวัยรุ่นอเมริกัน

Google โดนแขวะเข้าข้างตัวเอง หลังเผย 10 แบรนด์ขวัญใจวัยรุ่นอเมริกัน

หลุดภาพร่างกรอบด้านหลังบน iPhone 8 พบช่องว่างที่คาดว่า เป็นตำแหน่งของ Touch ID

หลุดภาพร่างกรอบด้านหลังบน iPhone 8 พบช่องว่างที่คาดว่า เป็นตำแหน่งของ Touch ID

ชำแหละ Samsung Galaxy S8 เผยชิ้นส่วนภายในแบบหมดเปลือกโดย iFixit จะแกะซ่อมยากแค่ไหน

ชำแหละ Samsung Galaxy S8 เผยชิ้นส่วนภายในแบบหมดเปลือกโดย iFixit จะแกะซ่อมยากแค่ไหน

เทียบ Xiaomi Mi6 และ iPhone 7 Plus สองเรือธงกล้องคู่ (Dual-Camera) รุ่นใหม่ล่าสุด!

เทียบ Xiaomi Mi6 และ iPhone 7 Plus สองเรือธงกล้องคู่ (Dual-Camera) รุ่นใหม่ล่าสุด!

ปิดแจ้งเตือน Facebook กับวิธีง่ายๆ จัดการกิจกรรม ข้อความที่น่ารำคาญ

ปิดแจ้งเตือน Facebook กับวิธีง่ายๆ จัดการกิจกรรม ข้อความที่น่ารำคาญ

HTC U (Ocean) อาจจะเปิดตัว 16 พฤษภาคมนี้

HTC U (Ocean) อาจจะเปิดตัว 16 พฤษภาคมนี้

GoPro เตรียมเปิดจอง Fusion กล้อง 360 องศารุ่นแรกของ GoPro

GoPro เตรียมเปิดจอง Fusion กล้อง 360 องศารุ่นแรกของ GoPro

Apple Watch 2 NikeLab Limited Edition รุ่นพิเศษผลิตน้อยแต่ความสามารถเหลือล้น

Apple Watch 2 NikeLab Limited Edition รุ่นพิเศษผลิตน้อยแต่ความสามารถเหลือล้น

ลือ iPhone ในปีหน้าอาจจะไม่แถมตัวแปลงช่องเสียบหูฟังเป็น Lightning Port

ลือ iPhone ในปีหน้าอาจจะไม่แถมตัวแปลงช่องเสียบหูฟังเป็น Lightning Port

Google Play Store อัปดทหน้าตาใหม่จัดการ Apps ง่ายกว่าเดิม

Google Play Store อัปดทหน้าตาใหม่จัดการ Apps ง่ายกว่าเดิม

“F8 Conference” งานสัมมนาของ Facebook ที่คนไทยไม่รู้ไม่ได้ (2)

“F8 Conference” งานสัมมนาของ Facebook ที่คนไทยไม่รู้ไม่ได้ (2)

iPhone รุ่นใหม่ คาดมากับจอโค้ง เปิดตัวพร้อมกัน 3 รุ่น

iPhone รุ่นใหม่ คาดมากับจอโค้ง เปิดตัวพร้อมกัน 3 รุ่น

รวมฟีเจอร์ลับบน Facebook ที่หลายคนอาจไม่เคยได้ใช้งาน

รวมฟีเจอร์ลับบน Facebook ที่หลายคนอาจไม่เคยได้ใช้งาน

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์