NissanConnect EV sérülékenysége
Angol cím: 
NissanConnect EV vulnerability
CERT-Hungary ID: 
CH-13066
Felfedezés dátuma: 
2016-02-24
Összefoglaló: 

A NissanConnect EV sérülékenysége vált ismerté, melyet kihasználva a támadó hozzáférhet a Nissan LEAF és az eNV200 elektromos autóik rendszeréhez, és néhány funkció felett átveheti az irányítást. A sérülékenységet kiküszöbölő megoldás még nem érhető el a gyártó honlapján.

Leírás: 

A hibát a nem megfelelő autentikációs eljárás okozza, a belépéshez az autó alvázszámára van szükség, amik csak utolsó öt karakterben térnek el egymástól így próbálkozásos támadás segítségével feltörhető.

A támadó nem férhet hozzá az autó létfontosságú rendszerihez, az alkalmazáson keresztül csupán kiegészítő szolgáltatások érhetőek el: klímavezérlés, töltöttségi állapot, naplóinformációk.

Megoldás: 
Ismeretlen
Megoldás: 

A javításig ne használja az alkalmazást.

Érintett verziók: 
NissanConnect EV