รถยนต์ Nissan Leaf โดนแฮ็ก เปิดเผยข้อมูลของรถคันไหนก็ได้ในโลก

รถยนต์ Nissan Leaf โดนแฮ็ก เปิดเผยข้อมูลของรถคันไหนก็ได้ในโลก

รถยนต์ Nissan Leaf โดนแฮ็ก เปิดเผยข้อมูลของรถคันไหนก็ได้ในโลก

Blognone

สนับสนุนเนื้อหา

         ก่อนหน้านี้เราเห็นข่าวรถยนต์จากค่าย GM โดนแฮ็กมาแล้ว (อ่านได้จากบทความ มหากาพย์ GM กับการแก้ปัญหารถยนต์ถูกแฮกผ่านระบบ OnStar ที่ดำเนินมาเกือบ 5 ปี) คราวนี้มาดูรถญี่ปุ่นถูกแฮ็กกันบ้าง

         นักวิจัยด้านความปลอดภัยสองคนค้นพบช่องโหว่ในรถยนต์ไฟฟ้า Nissan Leaf โดยเป็นการแฮ็กผ่าน API ของแอพใน iOS และ Android ส่งผลให้ใครก็ตามที่รู้เลขตัวถังรถยนต์ (VIN) สามารถเรียกดูข้อมูลต่างๆ ของรถคันนั้นได้ทันที ซึ่งเลขตัวถังก็โชว์หราอยู่หน้ากระจกเลยทีเดียว

         หนึ่งในนักวิจัยเขียนลงบล็อกของตนว่าข้อมูลที่รั่วออกมามีหลายอย่าง เช่น ประวัติการขับขี่, วันเวลาของแต่ละเที่ยว, ระยะทางที่ขับ หรือแม้กระทั่งอัตราสิ้นเปลือง เมื่อเก็บข้อมูลดังกล่าวได้จำนวนหนึ่ง แฮ็กเกอร์ก็จะใช้ข้อมูลนี้ทำนายกิจวัตรของเจ้าของรถได้ ทำให้รู้ว่าผู้ขับจะไม่อยู่บ้านเวลาใด

         การแฮ็กนี้ใช้คำสั่ง GET ธรรมดา และใส่เลขตัวถังเข้าไปใน URL จากนั้นก็ดักข้อมูลที่ส่งกลับมาจากเซิฟเวอร์ ซึ่งเป็น JSON ที่เปิดเผยข้อมูลทั้งหมด ในรูปด้านล่างเป็นสถานะแบตเตอรี่ที่เหลืออยู่

ตัวอย่างคำสั่งก็เช่น

GET https://[ไม่เปิดเผย].com/orchestration_1111/gdc/BatteryStatusRecordsRequest.php?RegionCode=NE&lg=no-NO&DCMID=&VIN=SJNFAAZE0U60XXXXX&tz=Europe/Paris&TimeFrom=2014-09-27T09:15:21

         แม้ช่องโหว่คราวนี้จะไม่ร้ายแรงเหมือนของ GM (อันนั้นควบคุมรถได้เลย) แต่ก็ถือว่าเป็นช่องโหว่ที่กระทบกับผู้ใช้ในวงกว้าง และล่าสุด Nissan ก็ได้หยุดการทำงานของแอพดังกล่าวไปแล้วครับ

ใครสนใจรายละเอียดแบบลึกๆ ก็ตามไปอ่านที่บล็อกของนักวิจัย

ที่มา - CSO Online


ขอบคุณเนื้อหา และภาพประกอบ
บทความโดย:

ส่องโปรโมชั่น Samsung Galaxy A7 2017 ลดแรงเหลือ 12,990 บาท

ส่องโปรโมชั่น Samsung Galaxy A7 2017 ลดแรงเหลือ 12,990 บาท

หลุดคาที่ Samsung Galaxy Tab S3 มาพร้อมกระจกทั้งหน้าและหลัง

หลุดคาที่ Samsung Galaxy Tab S3 มาพร้อมกระจกทั้งหน้าและหลัง

WhatsApp เพิ่มฟีเจอร์แชร์ภาพที่ลบตัวเองใน 24 ชั่วโมงชื่อ Status

WhatsApp เพิ่มฟีเจอร์แชร์ภาพที่ลบตัวเองใน 24 ชั่วโมงชื่อ Status

มีความเป็นไปได้ว่า Android รุ่นต่อไปจะใช้ชื่อว่า Android Oreo

มีความเป็นไปได้ว่า Android รุ่นต่อไปจะใช้ชื่อว่า Android Oreo

เดือนมีนาคมนี้!! เราอาจได้เจอ iPhone 7 รุ่นสีแดง

เดือนมีนาคมนี้!! เราอาจได้เจอ iPhone 7 รุ่นสีแดง

นักพัฒนาเผย iOS 10.3 Beta 3 มีการใส่ฟีเจอร์ตามหาหูฟัง AirPods ได้แล้ว

นักพัฒนาเผย iOS 10.3 Beta 3 มีการใส่ฟีเจอร์ตามหาหูฟัง AirPods ได้แล้ว

Samsung เผลอปล่อยแอปที่เผยหน้าตาของ Galaxy S8 มาซะงั้น

Samsung เผลอปล่อยแอปที่เผยหน้าตาของ Galaxy S8 มาซะงั้น

หลุด Moto G5 ของจริงก่อนเปิดตัวสัปดาห์หน้า

หลุด Moto G5 ของจริงก่อนเปิดตัวสัปดาห์หน้า

เผยราคาของ Nokia 8 ในจีนคาดว่าอยู่แถว ๆ 16,000 บาท

เผยราคาของ Nokia 8 ในจีนคาดว่าอยู่แถว ๆ 16,000 บาท

5 มือถือรุ่นเด่นที่มาแรง และโดนใจผู้ชมมากที่สุดประจำสัปดาห์ แบรนด์ไหนดี รุ่นไหนเด่น

5 มือถือรุ่นเด่นที่มาแรง และโดนใจผู้ชมมากที่สุดประจำสัปดาห์ แบรนด์ไหนดี รุ่นไหนเด่น

ถึงคราวบอกลา !! BlackBerry มีส่วนแบ่งการตลาด 0.0%

ถึงคราวบอกลา !! BlackBerry มีส่วนแบ่งการตลาด 0.0%

เล็ก - ดามิสาฐ์ จับมือ ชาย - สหรัฐ เปิดตัว SOUR Bangkok เอเจนซี่อิสระรสชาติใหม่

เล็ก - ดามิสาฐ์ จับมือ ชาย - สหรัฐ เปิดตัว SOUR Bangkok เอเจนซี่อิสระรสชาติใหม่

Sony เผย SmartWatch 3 จะไมไ่ด้ไปต่อใน Android Wear 2.0

Sony เผย SmartWatch 3 จะไมไ่ด้ไปต่อใน Android Wear 2.0

มาอัพเดทข่าววงการไอที เอไอเอสคว้า 2 รางวัลระดับโลกทางด้านผู้ให้บริการเครือข่ายโทรศัพท์มือถือในปีนี้

มาอัพเดทข่าววงการไอที เอไอเอสคว้า 2 รางวัลระดับโลกทางด้านผู้ให้บริการเครือข่ายโทรศัพท์มือถือในปีนี้

หลุดสเปคและภาพตัวเครื่องของ ASUS Zenfone 3 Go มือถือสวยเรียบงบเบา ๆ

หลุดสเปคและภาพตัวเครื่องของ ASUS Zenfone 3 Go มือถือสวยเรียบงบเบา ๆ

เมื่อ Electric Vehicle(รถยนต์ไฟฟ้า) กำลังจะเปลี่ยนโลก การเตรียมพร้อมจะเป็นเช่นไร?

เมื่อ Electric Vehicle(รถยนต์ไฟฟ้า) กำลังจะเปลี่ยนโลก การเตรียมพร้อมจะเป็นเช่นไร?

แปลง Moto Z ราคา 2 หมื่น ให้เป็นวิทยุสือสารได้ง่ายแค่มี Moto Linc

แปลง Moto Z ราคา 2 หมื่น ให้เป็นวิทยุสือสารได้ง่ายแค่มี Moto Linc

OPPO เตรียมเปิตดัว Smart Phone เพื่อการถ่ายภาพ 5x ในงาน MWC

OPPO เตรียมเปิตดัว Smart Phone เพื่อการถ่ายภาพ 5x ในงาน MWC

เผยภาพหลุด HTC One X10 มือถือจอใหญ่งบไม่บานของ HTC เตรียมเปิดตัวเร็ว ๆ นี้

เผยภาพหลุด HTC One X10 มือถือจอใหญ่งบไม่บานของ HTC เตรียมเปิดตัวเร็ว ๆ นี้

Trend Micro Deep Security 10 เปิดตัว ออกแบบเพื่อการป้องก Server ระบบ Bridge Cloud

Trend Micro Deep Security 10 เปิดตัว ออกแบบเพื่อการป้องก Server ระบบ Bridge Cloud

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์