รถยนต์ Nissan Leaf โดนแฮ็ก เปิดเผยข้อมูลของรถคันไหนก็ได้ในโลก

รถยนต์ Nissan Leaf โดนแฮ็ก เปิดเผยข้อมูลของรถคันไหนก็ได้ในโลก

รถยนต์ Nissan Leaf โดนแฮ็ก เปิดเผยข้อมูลของรถคันไหนก็ได้ในโลก

         ก่อนหน้านี้เราเห็นข่าวรถยนต์จากค่าย GM โดนแฮ็กมาแล้ว (อ่านได้จากบทความ มหากาพย์ GM กับการแก้ปัญหารถยนต์ถูกแฮกผ่านระบบ OnStar ที่ดำเนินมาเกือบ 5 ปี) คราวนี้มาดูรถญี่ปุ่นถูกแฮ็กกันบ้าง

         นักวิจัยด้านความปลอดภัยสองคนค้นพบช่องโหว่ในรถยนต์ไฟฟ้า Nissan Leaf โดยเป็นการแฮ็กผ่าน API ของแอพใน iOS และ Android ส่งผลให้ใครก็ตามที่รู้เลขตัวถังรถยนต์ (VIN) สามารถเรียกดูข้อมูลต่างๆ ของรถคันนั้นได้ทันที ซึ่งเลขตัวถังก็โชว์หราอยู่หน้ากระจกเลยทีเดียว

         หนึ่งในนักวิจัยเขียนลงบล็อกของตนว่าข้อมูลที่รั่วออกมามีหลายอย่าง เช่น ประวัติการขับขี่, วันเวลาของแต่ละเที่ยว, ระยะทางที่ขับ หรือแม้กระทั่งอัตราสิ้นเปลือง เมื่อเก็บข้อมูลดังกล่าวได้จำนวนหนึ่ง แฮ็กเกอร์ก็จะใช้ข้อมูลนี้ทำนายกิจวัตรของเจ้าของรถได้ ทำให้รู้ว่าผู้ขับจะไม่อยู่บ้านเวลาใด

         การแฮ็กนี้ใช้คำสั่ง GET ธรรมดา และใส่เลขตัวถังเข้าไปใน URL จากนั้นก็ดักข้อมูลที่ส่งกลับมาจากเซิฟเวอร์ ซึ่งเป็น JSON ที่เปิดเผยข้อมูลทั้งหมด ในรูปด้านล่างเป็นสถานะแบตเตอรี่ที่เหลืออยู่

ตัวอย่างคำสั่งก็เช่น

GET https://[ไม่เปิดเผย].com/orchestration_1111/gdc/BatteryStatusRecordsRequest.php?RegionCode=NE&lg=no-NO&DCMID=&VIN=SJNFAAZE0U60XXXXX&tz=Europe/Paris&TimeFrom=2014-09-27T09:15:21

         แม้ช่องโหว่คราวนี้จะไม่ร้ายแรงเหมือนของ GM (อันนั้นควบคุมรถได้เลย) แต่ก็ถือว่าเป็นช่องโหว่ที่กระทบกับผู้ใช้ในวงกว้าง และล่าสุด Nissan ก็ได้หยุดการทำงานของแอพดังกล่าวไปแล้วครับ

ใครสนใจรายละเอียดแบบลึกๆ ก็ตามไปอ่านที่บล็อกของนักวิจัย

ที่มา - CSO Online


ขอบคุณเนื้อหา และภาพประกอบ
บทความโดย:

Advertisement Replay Ad
ผู้ใช้ iOS เฮ Apple เตรียมนำตัวลดประสิทธิภาพของ iOS ออกในเวอร์ชั่นถัดไป

ผู้ใช้ iOS เฮ Apple เตรียมนำตัวลดประสิทธิภาพของ iOS ออกในเวอร์ชั่นถัดไป

รวมแอปปล่อยฟรี ในวันที่ 18 ม.ค. 2018 รีบโหลดก่อนหมดเวลา

รวมแอปปล่อยฟรี ในวันที่ 18 ม.ค. 2018 รีบโหลดก่อนหมดเวลา

โค้ดเนม Android 9.0 คืออะไร ? อาจเป็น Pi หรือ Pie

โค้ดเนม Android 9.0 คืออะไร ? อาจเป็น Pi หรือ Pie

สาวกเฮ iPhone X รุ่นต่อไปจะมีขนาดรอยบากที่เล็กลงกว่าเดิม

สาวกเฮ iPhone X รุ่นต่อไปจะมีขนาดรอยบากที่เล็กลงกว่าเดิม

Google เล็งพิจารณาเรื่องความเร็วโหลดหน้าเว็บมาเป็นเกณฑ์จัดอันดับผลการค้นหา

Google เล็งพิจารณาเรื่องความเร็วโหลดหน้าเว็บมาเป็นเกณฑ์จัดอันดับผลการค้นหา

Google พร้อมส่ง Firmware แก้ปัญหา WiFi สำหรับ Google Cast ทั้งหลาย พรุ่งนี้

Google พร้อมส่ง Firmware แก้ปัญหา WiFi สำหรับ Google Cast ทั้งหลาย พรุ่งนี้

พาชม Apple Park อัปเดทล่าสุด ใกล้เสร็จแล้วนะ (มกราคม 2018)

พาชม Apple Park อัปเดทล่าสุด ใกล้เสร็จแล้วนะ (มกราคม 2018)

กูเกิ้ล จับมือกับ UNHCR เปิดตัวกิจกรรม วิ่งการกุศล YouTube Run For UNHCR

กูเกิ้ล จับมือกับ UNHCR เปิดตัวกิจกรรม วิ่งการกุศล YouTube Run For UNHCR

เปิดตัว DrivePro130 และ DrivePro110 กล้องติดรถยนต์ระวังภัย

เปิดตัว DrivePro130 และ DrivePro110 กล้องติดรถยนต์ระวังภัย

พบลิงก์ข้อความอันตราย ทำให้ iPhone ทุกรุ่นที่มี iOS 11 – 11.2.2 เครื่องค้าง ใช้งานไม่ได้

พบลิงก์ข้อความอันตราย ทำให้ iPhone ทุกรุ่นที่มี iOS 11 – 11.2.2 เครื่องค้าง ใช้งานไม่ได้

ในที่สุด Surface Book 2 กำลังจะมาขายในเมืองไทยภายในปีนี้

ในที่สุด Surface Book 2 กำลังจะมาขายในเมืองไทยภายในปีนี้

เปิดตัว imi vin 5 ที่มาพร้อมฟังก์ชั่น AR imi Go กระดานข้อความเสมือนจริง

เปิดตัว imi vin 5 ที่มาพร้อมฟังก์ชั่น AR imi Go กระดานข้อความเสมือนจริง

YouTube ปรับเกณฑ์โฆษณาใหม่ มีผล 20 กุมภาพันธ์นี้

YouTube ปรับเกณฑ์โฆษณาใหม่ มีผล 20 กุมภาพันธ์นี้

Sony เตรียมเปิดตัว Xperia รุ่นใหม่ ในวันที่ 26 ก.พ. ในงาน MWC 2018

Sony เตรียมเปิดตัว Xperia รุ่นใหม่ ในวันที่ 26 ก.พ. ในงาน MWC 2018

ส่องโปรโมชั่นเติมเงินของผู้ให้บริการ สามารถลดค่าเครื่องไอโฟนสูงสุด 5,000 บาท

ส่องโปรโมชั่นเติมเงินของผู้ให้บริการ สามารถลดค่าเครื่องไอโฟนสูงสุด 5,000 บาท

Samsung เปิดตัว Exynos 5 (7872) ซีพียูรุ่นใหม่ที่ออกแบบมาเพื่อมือถือระดับกลาง

Samsung เปิดตัว Exynos 5 (7872) ซีพียูรุ่นใหม่ที่ออกแบบมาเพื่อมือถือระดับกลาง

Apple กำลังเปิดรับสมัครพนักงานสำหรับ Apple Store ไทย

Apple กำลังเปิดรับสมัครพนักงานสำหรับ Apple Store ไทย

เห็นด้วยหรือไม่ Facebook Messenger จะถูกแก้ไข เพราะตอนนี้มันรกเกินไป!

เห็นด้วยหรือไม่ Facebook Messenger จะถูกแก้ไข เพราะตอนนี้มันรกเกินไป!

HP ปลุกพลังแห่งอนาคตวงการคอมพิวเตอร์ ที่งาน CES 2018

HP ปลุกพลังแห่งอนาคตวงการคอมพิวเตอร์ ที่งาน CES 2018

รวมมิตรมือถือหลุดจาก Motorola ที่รอปรากฏตัวในปี 2018 นี้

รวมมิตรมือถือหลุดจาก Motorola ที่รอปรากฏตัวในปี 2018 นี้

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์