O Nissan Leaf seria muito fácil de hackear

Nissan tem muitos veículos diferentes em seu catálogo e há um carro elétrico no lote. o Nissan Leaf está posicionado no mesmo segmento do Renault Zoe e também coloca o pacote nas funções conectadas. Melhor ainda, é possível controlá-lo remotamente graças a um simples aplicativo móvel, o ConnectEV.

E todo o problema está aí finalmente porque a ferramenta não é segura o suficiente e ainda tem muitas falhas de segurança. De qualquer forma, é o que emerge do estudo realizado por Troy Hunt, especialista em segurança.

Troy mora na Austrália há vários anos e é um especialista reconhecido na comunidade de segurança. A Microsoft até o integrou em seu programa “Most Valuable Professional” que reúne muitos especialistas em diferentes setores.

Troy é um reconhecido especialista na área

Ele também organiza conferências com frequência e está envolvido em alguns projetos e em particular no Have I been pwned, um serviço que permite aos usuários da Internet saber se seus dados foram comprometidos durante um dos muitos ataques realizados contra os grandes nomes do a teia.

Troy, portanto, conhece bem seu trabalho e também participa de cursos de treinamento organizados em todos os países do globo.

Ele seguiu um para a Noruega e conheceu um homem com um Nissan Leaf, um homem que lhe pediu para verificar a segurança do aplicativo Nissan ConnectEV.

Ao pesquisar o código-fonte do aplicativo, ele percebeu que não era nada seguro e que poderia ser usado por uma pessoa mal-intencionada para obter acesso ao veículo, mas também… a qualquer Nissan Leaf. Incrível, certo?

Graças a esta falha, uma pessoa maliciosa pode controlar qualquer Nissan Leaf

Mas como isso funciona? Na realidade, basta anotar o número de identificação do veículo, número presente no para-brisa de qualquer carro da faixa.

Então, bem, usando esse número e ajustando o aplicativo, pode-se fingir ser seu proprietário e, assim, acessar todos os controles remotos.

Graças a essa falha, é possível, por exemplo, destravar as portas do veículo e até ligá-lo. Você também pode acessar todos os dados registrados pelo GPS e assumir o controle do ar condicionado do Nissan Leaf.

O fabricante reagiu rápido e imediatamente removeu o aplicativo de todas as lojas do mercado. Ele está atualmente trabalhando em uma correção e em uma nova versão mais segura que em breve será lançada em todo o mundo.