В электромобиле Nissan Leaf обнаружена уязвимость, с помощью которой злоумышленник может получить удалённый контроль над некоторыми его функциями.

О своей находке сообщил Трой Хант, эксперт по интернет-безопасности. По его словам, всё что нужно хакерам, так это идентификационный номер транспортного средства, выяснить который проще простого.

Вернее, Троя на эту мысль натолкнул один из посетителей его мастер-класса, который заметил, что приложение управления авто для iOS использует для аутентификации пользователя только идентификационный номер автомобиля. То есть, зная его, можно получить контроль над системой кондиционирования и получать информацию об уровне электрического заряда.

Проанализировав эту информацию, Трой пришёл к выводу, что эта уязвимость позволяет «посадить» электрокар удалённо. Вместе с коллегой Скоттом Хелме они провели эксперимент и продемонстрировали, как, зная идентификационный номер машины, можно включить систему кондиционирования и постепенно исчерпать заряд аккумулятора припаркованного авто. Он также уточнил, что ошибка не позволяет получить контроль над двигателем или открывать-закрывать двери.

Также выяснилось, что VIN-коды (идентификационные номера) автомобилей Nissan Leaf отличаются лишь последними цифрами, и злоумышленники могут вычислить их методом простого подбора. Кроме того, этот код может быть указан на лобовом стекле авто, пусть и не всегда.

Данная уязвимость опасна не только тем, то с её помощью можно посадить аккумулятор чужой машины. Подключившись к Nissan Leaf единожды, злоумышленник может получить доступ к информации о недавних поездках, местоположении автомобиля, популярных маршрутах, статистике состояния батареи и т. д. Все данные содержатся в разных запросах.

Эксперт подчеркнул, что компания Nissan не предусмотрела никаких мер защиты для проверки личности пользователя ни на одном из концов соединения. Хант уведомил Nissan об уязвимости 23 января, но компания пока её не исправила.

Подробнее об электрокарах читайте в нашем обзоре.