รถยนต์ Nissan Leaf โดนแฮ็ก เปิดเผยข้อมูลของรถคันไหนก็ได้ในโลก

รถยนต์ Nissan Leaf โดนแฮ็ก เปิดเผยข้อมูลของรถคันไหนก็ได้ในโลก

รถยนต์ Nissan Leaf โดนแฮ็ก เปิดเผยข้อมูลของรถคันไหนก็ได้ในโลก

Blognone

สนับสนุนเนื้อหา

         ก่อนหน้านี้เราเห็นข่าวรถยนต์จากค่าย GM โดนแฮ็กมาแล้ว (อ่านได้จากบทความ มหากาพย์ GM กับการแก้ปัญหารถยนต์ถูกแฮกผ่านระบบ OnStar ที่ดำเนินมาเกือบ 5 ปี) คราวนี้มาดูรถญี่ปุ่นถูกแฮ็กกันบ้าง

         นักวิจัยด้านความปลอดภัยสองคนค้นพบช่องโหว่ในรถยนต์ไฟฟ้า Nissan Leaf โดยเป็นการแฮ็กผ่าน API ของแอพใน iOS และ Android ส่งผลให้ใครก็ตามที่รู้เลขตัวถังรถยนต์ (VIN) สามารถเรียกดูข้อมูลต่างๆ ของรถคันนั้นได้ทันที ซึ่งเลขตัวถังก็โชว์หราอยู่หน้ากระจกเลยทีเดียว

         หนึ่งในนักวิจัยเขียนลงบล็อกของตนว่าข้อมูลที่รั่วออกมามีหลายอย่าง เช่น ประวัติการขับขี่, วันเวลาของแต่ละเที่ยว, ระยะทางที่ขับ หรือแม้กระทั่งอัตราสิ้นเปลือง เมื่อเก็บข้อมูลดังกล่าวได้จำนวนหนึ่ง แฮ็กเกอร์ก็จะใช้ข้อมูลนี้ทำนายกิจวัตรของเจ้าของรถได้ ทำให้รู้ว่าผู้ขับจะไม่อยู่บ้านเวลาใด

         การแฮ็กนี้ใช้คำสั่ง GET ธรรมดา และใส่เลขตัวถังเข้าไปใน URL จากนั้นก็ดักข้อมูลที่ส่งกลับมาจากเซิฟเวอร์ ซึ่งเป็น JSON ที่เปิดเผยข้อมูลทั้งหมด ในรูปด้านล่างเป็นสถานะแบตเตอรี่ที่เหลืออยู่

ตัวอย่างคำสั่งก็เช่น

GET https://[ไม่เปิดเผย].com/orchestration_1111/gdc/BatteryStatusRecordsRequest.php?RegionCode=NE&lg=no-NO&DCMID=&VIN=SJNFAAZE0U60XXXXX&tz=Europe/Paris&TimeFrom=2014-09-27T09:15:21

         แม้ช่องโหว่คราวนี้จะไม่ร้ายแรงเหมือนของ GM (อันนั้นควบคุมรถได้เลย) แต่ก็ถือว่าเป็นช่องโหว่ที่กระทบกับผู้ใช้ในวงกว้าง และล่าสุด Nissan ก็ได้หยุดการทำงานของแอพดังกล่าวไปแล้วครับ

ใครสนใจรายละเอียดแบบลึกๆ ก็ตามไปอ่านที่บล็อกของนักวิจัย

ที่มา - CSO Online


ขอบคุณเนื้อหา และภาพประกอบ
บทความโดย:

สัมผัส B&O Play เมื่อดีไซน์กับคุณภาพเสียงดี บรรจบที่เดียวกัน

สัมผัส B&O Play เมื่อดีไซน์กับคุณภาพเสียงดี บรรจบที่เดียวกัน

Polar A37 Fitness Tracker ที่มีเรื่องจับการนอนได้แม่นยำ

Polar A37 Fitness Tracker ที่มีเรื่องจับการนอนได้แม่นยำ

Intel ยกเลิกการเก็บค่าไลเซนส์ของ Thunder Bolt 3 หวังให้คนใช้มากขึ้น

Intel ยกเลิกการเก็บค่าไลเซนส์ของ Thunder Bolt 3 หวังให้คนใช้มากขึ้น

Garmin เปิดตัว VIRB 360 กล้องแนวลุยที่ถ่ายภาพได้ 360 องศา

Garmin เปิดตัว VIRB 360 กล้องแนวลุยที่ถ่ายภาพได้ 360 องศา

dji Spark หุ่นโดรนตัวเล็กที่สามารถควบคุมได้ด้วยฝ่ามือของผู้ใช้

dji Spark หุ่นโดรนตัวเล็กที่สามารถควบคุมได้ด้วยฝ่ามือของผู้ใช้

Google Photos เผยฟีเจอร์ “ซ่อนรูป” สำหรับผู้ใข้งานทั้งเว็บไซต์และ Apps บนมือถือ

Google Photos เผยฟีเจอร์ “ซ่อนรูป” สำหรับผู้ใข้งานทั้งเว็บไซต์และ Apps บนมือถือ

“Olympus Tough TG-5” กล้องเล็กพันธุ์แกร่ง  ตอบโจทย์ขาลุย

“Olympus Tough TG-5” กล้องเล็กพันธุ์แกร่ง ตอบโจทย์ขาลุย

รวมโปรลดราคา iPhone 6 โค้งสุดท้ายจาก 3 ค่าย dtac AIS TrueMove H ด้าน TrueMove H ให้เครื่องฟรี

รวมโปรลดราคา iPhone 6 โค้งสุดท้ายจาก 3 ค่าย dtac AIS TrueMove H ด้าน TrueMove H ให้เครื่องฟรี

Facebook เพิ่ม 2 ฟีเจอร์ แชทไปดู Live ไป และ ชวนเพื่อนมา Live ด้วยกัน

Facebook เพิ่ม 2 ฟีเจอร์ แชทไปดู Live ไป และ ชวนเพื่อนมา Live ด้วยกัน

ชมภาพแรก Samsung Galaxy J7 และ J5 เวอร์ชันปี 2017 กับการพลิกโฉมดีไซน์แบบใหม่ล่าสุด

ชมภาพแรก Samsung Galaxy J7 และ J5 เวอร์ชันปี 2017 กับการพลิกโฉมดีไซน์แบบใหม่ล่าสุด

หลุดภาพ Moto G5S Plus มือถือกล้องหลังคู่บอดี้หลังโลหะ

หลุดภาพ Moto G5S Plus มือถือกล้องหลังคู่บอดี้หลังโลหะ

ดีแทคได้รับเลือกจากทีโอทีเป็นคู่ค้าในการให้บริการไร้สายคลื่นความถี่ 2300 MHz

ดีแทคได้รับเลือกจากทีโอทีเป็นคู่ค้าในการให้บริการไร้สายคลื่นความถี่ 2300 MHz

หลุดข้อมูล iPhone 9 จะใช้จอ OLED ขนาด 5.28 นิ้วและ 6.46 นิ้ว

หลุดข้อมูล iPhone 9 จะใช้จอ OLED ขนาด 5.28 นิ้วและ 6.46 นิ้ว

ส่องโปรโมชั่นสมัครแพ็กเกจรับ iPhone 6 (32GB) ฟรีไม่มีค่าเครื่อง

ส่องโปรโมชั่นสมัครแพ็กเกจรับ iPhone 6 (32GB) ฟรีไม่มีค่าเครื่อง

Instagram นำตัวเลือกแชร์ของ Flickr และ Swarm ออกแบบเงียบ ๆ

Instagram นำตัวเลือกแชร์ของ Flickr และ Swarm ออกแบบเงียบ ๆ

เผยคลิป Samsung DeX ของ Galaxy S8 สามารถใช้งานกับ Continuum ของ Lumia 950 ได้

เผยคลิป Samsung DeX ของ Galaxy S8 สามารถใช้งานกับ Continuum ของ Lumia 950 ได้

Huawei เปิดตัว Matebook X, Matebook E และ Matebook D  คอมพิวเตอร์ครบ Line จาก Huawei

Huawei เปิดตัว Matebook X, Matebook E และ Matebook D  คอมพิวเตอร์ครบ Line จาก Huawei

5 เหตุผลทำไมทามาก็อตจิยุค 2017 อาจแป้ก

5 เหตุผลทำไมทามาก็อตจิยุค 2017 อาจแป้ก

รักษาโทรศัพท์มือถือของคุณให้สะอาดอยู่เสมอแบบปลอดภัย ทำอย่างไร?

รักษาโทรศัพท์มือถือของคุณให้สะอาดอยู่เสมอแบบปลอดภัย ทำอย่างไร?

หลุดแม่พิมพ์ iPhone 8 ชุดใหญ่ ใกล้ความจริงแค่ไหนมาดูกัน!!

หลุดแม่พิมพ์ iPhone 8 ชุดใหญ่ ใกล้ความจริงแค่ไหนมาดูกัน!!

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์