黑客可以通过网络入侵日产Leaf电动汽车

腾讯数码讯（佳和）黑客可以通过网络控制日产Leaf电动汽车的一些功能，比如远程入侵汽车的空调和暖气系统，窃取汽车的信息——包括驾驶记录，上面还涵盖了GPS坐标信息。

报告显示，日产Leaf汽车与配套APP NissanConnect EV的通信存在安全隐患，黑客可以借机入侵。车主可以用APP来调控车内环境，查看驾驶里程，但它只适用于车主本人的汽车。

安全专家特洛伊•亨特（Troy Hunt）发现，日产APP与汽车的通信并不可靠，任何人都可以通过网络发送相同的命令并获取信息。更糟糕的是APP只能通过车辆识别号码（Vin）来分辨哪辆汽车与自己相连，汽车的车辆识别号码是唯一的，问题在于Leaf的车辆识别号码只有最后5位数不同，而且号码还印在汽车的挡风玻璃上，很容易被别人看见。

与最近的几次汽车被黑事件相比，日产汽车漏洞的严重性似乎要低一些。2015年9月时，Jeep汽车安全隐患曝光，攻击者可以远程操纵汽车并让它加速。尽管如此，我们仍然不能掉以轻心，黑客能控制日产Leaf汽车的电池，他们可以让中央暖气系统一直打开；黑客还可以侵犯用户的隐私。

特洛伊•亨特说：“日产需要修复漏洞，它的漏洞与去年的Jeep被黑事件完全不同，当时Charlie Miller和Chris Valasek两名黑客破解了Jeep，日产的漏洞既有让人欣慰的一面，也有糟糕的一面。让人欣慰的是汽车的传动系统不会受到影响，糟糕的是通过这种方式获取汽车的控制权未免太容易了——甚至有点微不足道。”

1月末，亨特曾向日产报告了漏洞，公司对他的发现表示感谢，日产正在寻找解决方案并取得了一些进展。还有两个由Leaf车主组成的独立团体也发现了漏洞，因此亨特决定向公众披露自己的发现。

日产新闻发言人称：“日产已经知道NissanConnect EV APP的数据存在问题，它会影响车内环境控制系统和电荷状态。无论怎样漏洞都不会对汽车的运行或者安全构成影响。我们的全球技术和产品团队正在寻找更好的解决方案，以求从根本上解决问题。我们承诺会优先解决此问题，确保现有及未来的APP可以向客户提供最好的体验。”

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。