25.2.2016 Ajoneuvot Nissan Leafin älypuhelinsovelluksessa tietoturvariski Jaa artikkeli: Facebook Jaa facebookissa X Jaa X:ssä LinkedIn Jaa LinkedInissä NissanConnect-älypuhelinsovelluksen aukon avulla hyökkääjä voi tarkastella auton tietoja ja säätää ilmastointia – vaikka toiselta mantereelta. Nissan Leafin etäohjaamiseen käytettävästä NissanConnect-sovelluksesta on löytynyt tietoturva-aukko. Vaikka aukko itsessään ei ole erityisen vaarallinen, se on uusin osoitus autovalmistajien laiskottelusta erityisesti verkottumistoimintojen tietoturvan toteutuksessa.Leafin tapauksessa NissanConnect-sovelluksella voi esimerkiksi tarkastella autolla kuljettua matkaa, tarkastaa akun lataustilanteen tai säätää auton ilmastointia. Nämä toiminnot ovat myös hakkerin käytettävissä mistä tahansa maailmaa Internetin avulla, paljasti tietoturvatutkija Troy Hunt keskiviikkona. Hunt lyöttäytyi yhteen toisen Leafilla ajavan tietoturvatutkijan, Scott Helmen, kanssa tutkiakseen NissanConnect-sovelluksen tietoturvaa. Tutkijat julkaisivat löytönsä kerrottuaan asiasta Nissanille yli kuukautta aiemmin.Nissan ei ole vielä julkisesti kommentoinut tietoturva-aukkoa, mutta oletettavasti NissanConnect-palvelu poistuu pian huoltotauolle ja älypuhelinsovellus saa lähiaikoina päivityksen aukon korjaamiseksi. Tekniikkamielisille kerrottakoon aukosta, että Nissanin palvelimet eivät tarkista HTTP GET-komennolla saapuvia yksinkertaisia ohjausviestejä mitenkään, joten hyökkääjän tarvitsee tietää kohteesta vain auton tuulilasista näkyvä valmistenumero.Mikäli HTTP-protokolla ei ollut koulussa valinnaisena kielenä, kerrottakoon, että tietoturvateknisesti hyökkäys on samaa tasoa kuin itsekirjoitetun lupalapun esittäminen yrityksen aulavartijalle.Troy Hunt kertoi Moottorille Twitterissä, että Leafien omistajat ovatkin tehneet selaimiinsa kirjanmerkkejä hallitakseen autoaan ilman sovellusta, kertoen omaa kieltään hyökkäyksen yksinkertaisuudesta. Toinen vaihtoehto olisi tehdä esimerkiksi tähän uutiseen klikattava linkki, jolla maahantuojan lehdistöauton istuinlämmitys menisi päälle.Jos olet Leafin omistajana huolissasi tietoturva-aukosta, voit poistaa autosi rekisteröinnin Nissanin You+Nissan tai CarWings-palvelusta kunnes vaara on ohi. Suurin haitta hyökkäyksen kohteeksi joutumisesta on akun latauksen haaskaaminen esimerkiksi ilmastointia käyttämällä. Auto myös osaa kertoa päivän aikana ajetut erilliset ajomatkat, mutta ei niiden paikkatietoa.Uutinen tulee harmillisesti vain pari päivää sen jälkeen, kun Nissan esitteli Leafin 30 kWh -version uusia NissanConnect-ominaisuuksia Mobile World Congressissa Barcelonassa. Tapahtumassa jättimäiseen laatikkoon paketoitu Leaf unboksattiin katsojien riemuksi. Mikäli unboxing ei ole ilmiönä tuttu, kyseessä on tuotepakkauksen sisällön julkinen esittely, yleisimmin YouTube-videolla.Viime vuonna tietoturvatutkijat Chris Valasek ja Charlie Miller demonstroivat Jeep Cherokeessä olleita tietoturva-aukkoja ottamalla haltuunsa jopa ajoneuvon jarrut kesken ajomatkan. Tällöin haavoittuvuus oli ajoneuvon UConnect-viihdejärjestelmän yhteydessä Sprint-mobiilioperaattorin kanssa. UConnect-haavoittuvuus oli myös osoitus siitä, että vaikka navigaattorin tai viihdejärjestelmän murtaminen ei kuulosta vakavalta, ongelmat kasautuvat nopeasti mikäli esimerkiksi hätäjarrutusavustin ei tarkista sille saapuvien komentojen alkuperää.Vaikka nyt saapuvat hyökkäysuutiset kertovat autovalmistajien haparoivista ensiaskelista verkottuneeseen maailmaan, on syytä olettaa, etteivät autojen tietoturva-aukkojen uutiset ole lähivuosina katoamassa mihinkään.Teksti: Aake Kinnunen Lähde: Jalopnik / TroyHunt.com / Nissan, kuva: NissanMainos (teksti jatkuu alla)Mainos päättyy Lue lisää Kaikki artikkelit 2.7.2025 Ajoneuvot Mitsubishi hakee kasvua Euroopassa uusilla Renault-malleilla 1.7.2025 Uutinen Volkswagen sähköautojen rekisteröinneissä ykkönen Suomessa – syynä ainakin laaja mallisto 1.7.2025 Uutinen Autojen ensirekisteröinnit edelleen alamaissa – romutuspalkkiolla haetaan autokauppaan piristystä 30.6.2025 Kuluttajat Kuluttaja ja automyyjä kiistelivät, lämpenikö tuontiautona maahantuotu uudehko Audi-sähköauto riittävän nopeasti talvella – kuluttajariitalautakunta antoi vastauksen 29.6.2025 Uutinen Kiinan autoteollisuudessa paisutellaan lukuja myymällä uusia autoja ”käytettyinä” ulkomaille 29.6.2025 Uutinen Autoklinikka etsii Suomen parasta parkkihallia – nettiäänestys käynnissä 29.6.2025 Tekniikka Viimeiset käynnistykset: neloskone – tasavarma arkinen puurtaja yllättää välillä 28.6.2025 Ajoneuvot Hyperlupauksin lanseerattu Mercedes-AMG GT XX ennakoi yhden megawatin sähköseuraajaa Uudessakaupungissa valmistettavalle GT 4-oviselle Coupélle 27.6.2025 Uutinen Kamuxin vastine Moottori-lehden 23.6.2025 julkaisemiin verkkojuttuihin Kommentoi artikkelia Peruuta vastausVoit kommentoida artikkelia kirjautumalla sisään. Jaa artikkeli: Facebook Jaa facebookissa X Jaa X:ssä LinkedIn Jaa LinkedInissä Luetuimmat Vuorokausi Viikko Kuukausi 3.7.2025 Sähköautot "10 vuotta liian aikaisin" – Mercedes myöntää EQS-mallin virheen 2.7.2025 Liikenne Autoliitto testasi: näin sähköauto reagoi, jos se joutuu veden varaan 2.7.2025 Koeajo Koeajo: Dacia Bigster – yksinkertainen on hävyttömän kaunista pluskoossakin 2.7.2025 Se kerta kun Se kerta kun: BMW loi 6,7-litraisen V16:n, muttei tuonut sitä tuotantoon, peläten aloittavansa kilpavarustelun kierteen 2.7.2025 Ajoneuvot Mitsubishi hakee kasvua Euroopassa uusilla Renault-malleilla 29.6.2025 Ajatuksia autoista Kiitos kaikesta 12 voltin akku, mutta lähde jo eläkkeelle – Ajatuksia autoista 27.6.2025 Uutinen Kamuxin vastine Moottori-lehden 23.6.2025 julkaisemiin verkkojuttuihin 27.6.2025 Päivän kuva Päivän kuva: sekajuna Sastamalassa 30.6.2025 Käytetyt erikoisuudet Käytetyt erikoisuudet: Porsche 718 Cayman GT4 RS - niin harvinainen, ettei edes EU:ta kiinnosta puuttua 27.6.2025 Kuluttajat Yli 10-vuotiaassa BMW:ssä tuli lähes 5 000 euron remontti heti kauppojen jälkeen – jakopää ja ahdin piti vaihtaa ja renkaatkin olivat huonokuntoiset 21.6.2025 Ajoneuvot Auto per 10 sekuntia – maailman suurin autotehdas pyörii lähes tauotta 21.6.2025 Päivän kuva Päivän kuva: Huomaatko mikä tässä kuvassa on pielessä? 23.6.2025 Uutinen Moottori paljastaa: Suomessa on rekisteröity jenkkiautoja väärillä papereilla – kaksi avolava-autoa myynnissä Kamuxilla 13.6.2025 Uutinen Sähköautojen toimintamatkatestissä uusi ennätys: Tesla kukistui ylivoimaisella tuloksella 20.6.2025 Päivän kuva Päivän kuva: Tunnistatko kuvan auton?