ilPistone.com

http://attivissimo.blogspot.it/2016/02/come-prendere-il-controllo-di-una.html

Le automobili sono sempre più informatizzate e interconnesse, per cui è nato il nuovo problema della sicurezza informatica su quattro ruote. Il ricercatore di sicurezza Troy Hunt ha scoperto una falla sorprendente nel servizio di gestione via Internet delle auto elettriche Nissan Leaf: ha intercettato il traffico di dati dell’app sulla propria rete Wi-Fi e ha visto con stupore che la comunicazione fra app e automobile non è protetta e non ha alcuna password: l’accesso a un’auto o a un’altra dipende soltanto da quale VIN, il numero univoco di identificazione di ogni vettura, si immette nell’URL.

Nissan Connect, l'app fornita da Nissan per monitorare a distanza lo stato di carica e gestire l'aria condizionata e il riscaldamento, è dunque totalmente priva di autenticazione ed è facilissimo prendere il controllo di una Leaf altrui se se ne conosce il VIN.

E il VIN è in bella mostra nell’angolo inferiore del parabrezza.

Hunt ha dimostrato il problema sulla Nissan Leaf di un collega, Scott Helme, con il consenso di quest’ultimo, scoprendo inoltre che è possibile accedere ai dati personali degli utenti e ricostruire i loro spostamenti, e ha avvisato Nissan, che per ora non ha corretto la falla. Intanto gli appassionati di auto elettriche sono arrivati indipendentemente alla stessa scoperta, creando delle app alternative migliori di quelle della Nissan, per cui è solo questione di tempo prima che qualcuno abusi della sicurezza inesistente della Leaf.

E se vi sembra che accendere per dispetto il riscaldamento o l’aria condizionata sia tutto sommato una burla da poco, tenete presente che si tratta di un’auto elettrica, per cui queste accensioni, specialmente se ripetute, scaricano la batteria: sono, in sostanza, l’equivalente di poter accendere il motore di un’auto tradizionale fino a svuotarne il serbatoio.

Per esperienza personale e' meglio non sopravvalutare i giapponesi... tutto il mondo e' paese.

Comunque e' davvero assurdo il baco della leaf

Quoto, mi pare veramente assurda questa cosa.
E le Toyota - all'atto pratico - non sono piú le vetture super-affidabili di una volta. Stando ad esperienze dirette ed indiretta, oggi secondo me Honda costruisce meglio ed i motori tendono ad essere piú affidabili.

Ma come fa una Casa automobilistica a rendere disponibile una APP in cui basta il VIN per accedere al controllo di una macchina ?

Ma neanche uno studente di prima superiore !

Ma cosa sta succedendo al mondo automotive ?  ??? :o

Incredibile.

Vw ti dà una card col codice da grattare

colpa degli ing. dell'informazione! :D

Io sono sempre più perplesso.
Un'automobile è un bene durevole, con una vita utile di 10-15 anni. Che nel mondo dell'informatica sono l'equivalente di un paio di ere geologiche. Andrà a finire che dopo 5 anni molte funzioni del veicolo non le potrai più usare perché non supportate.

....oppure che le macchine dureranno un paio d'anni  :P ;D

Costassero come un bene ammortizzabile in 2 anni andrebbe pure bene....

Solo che qua vogliono applicare logiche di oggetti da 200€ a oggetti dal valore di due ordini di grandezza superiori.

A me basta che continuino a vendere olio e gpl.  ;D

Guardo con un divertito distacco tutto questo divenire nel mondo automotive.  8) :P ;D

ma come puoi vivere senza comandare la radio della macchina comodamente dalla app del telefono ??? :o
non puoi neppure inviargli gli smiles col cuoricino tutte le mattine ::) ::)