騰訊數(shù)碼訊(佳和)黑客可以通過網(wǎng)絡(luò)控制日產(chǎn)Leaf電動汽車的一些功能,比如遠程入侵汽車的空調(diào)和暖氣系統(tǒng),竊取汽車的信息——包括駕駛記錄,上面還涵蓋了GPS坐標(biāo)信息。
報告顯示,日產(chǎn)Leaf汽車與配套APP NissanConnect EV的通信存在安全隱患,黑客可以借機入侵。車主可以用APP來調(diào)控車內(nèi)環(huán)境,查看駕駛里程,但它只適用于車主本人的汽車。
安全專家特洛伊•亨特(Troy Hunt)發(fā)現(xiàn),日產(chǎn)APP與汽車的通信并不可靠,任何人都可以通過網(wǎng)絡(luò)發(fā)送相同的命令并獲取信息。更糟糕的是APP只能通過車輛識別號碼(Vin)來分辨哪輛汽車與自己相連,汽車的車輛識別號碼是唯一的,問題在于Leaf的車輛識別號碼只有最后5位數(shù)不同,而且號碼還印在汽車的擋風(fēng)玻璃上,很容易被別人看見。
與最近的幾次汽車被黑事件相比,日產(chǎn)汽車漏洞的嚴重性似乎要低一些。2015年9月時,Jeep汽車安全隱患曝光,攻擊者可以遠程操縱汽車并讓它加速。盡管如此,我們?nèi)匀徊荒艿粢暂p心,黑客能控制日產(chǎn)Leaf汽車的電池,他們可以讓中央暖氣系統(tǒng)一直打開;黑客還可以侵犯用戶的隱私。
特洛伊•亨特說:“日產(chǎn)需要修復(fù)漏洞,它的漏洞與去年的Jeep被黑事件完全不同,當(dāng)時Charlie Miller和Chris Valasek兩名黑客破解了Jeep,日產(chǎn)的漏洞既有讓人欣慰的一面,也有糟糕的一面。讓人欣慰的是汽車的傳動系統(tǒng)不會受到影響,糟糕的是通過這種方式獲取汽車的控制權(quán)未免太容易了——甚至有點微不足道?!?/p>
1月末,亨特曾向日產(chǎn)報告了漏洞,公司對他的發(fā)現(xiàn)表示感謝,日產(chǎn)正在尋找解決方案并取得了一些進展。還有兩個由Leaf車主組成的獨立團體也發(fā)現(xiàn)了漏洞,因此亨特決定向公眾披露自己的發(fā)現(xiàn)。
日產(chǎn)新聞發(fā)言人稱:“日產(chǎn)已經(jīng)知道NissanConnect EV APP的數(shù)據(jù)存在問題,它會影響車內(nèi)環(huán)境控制系統(tǒng)和電荷狀態(tài)。無論怎樣漏洞都不會對汽車的運行或者安全構(gòu)成影響。我們的全球技術(shù)和產(chǎn)品團隊正在尋找更好的解決方案,以求從根本上解決問題。我們承諾會優(yōu)先解決此問題,確?,F(xiàn)有及未來的APP可以向客戶提供最好的體驗?!?/p>
- 極氪7X榮獲Euro NCAP五星認證,2025全球中型SUV總分第一
- 享界新車標(biāo)發(fā)布!余承東:新標(biāo)是對用戶期待的深層應(yīng)答
- 比亞迪承諾為智能泊車兜底:對泊車過程損失全額賠付
- 比亞迪宣布率先實現(xiàn)媲美L4級智能泊車,官方承諾為安全兜底
- 問鼎30萬+新能源轎車銷量榜后 享界LOGO煥新并劇透全新旅行車
- 享界S9 6月共交付4154輛 持續(xù)穩(wěn)坐30萬以上新能源轎車銷量榜首
- 智駕行業(yè)重磅消息!中汽中心、清華大學(xué)、華為聯(lián)合發(fā)布智駕技術(shù)白皮書
- 比亞迪泰國第9萬輛新能源汽車交付暨泰國工廠投產(chǎn)一周年
- 漢L賽道體驗性能爆表,千匹馬力“怪獸”也精準(zhǔn)可控
- 比亞迪漢家族交付破百萬 女足前國門趙麗娜成第100萬輛車主
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。