聆風(fēng)遠(yuǎn)程App或存漏洞泄漏數(shù)據(jù) 日產(chǎn)已停用

    據(jù)《歐洲汽車新聞》報(bào)道，近日由于日產(chǎn)聆風(fēng)車型行車記錄及其它數(shù)據(jù)可能被泄露，日產(chǎn)汽車公司停用了相關(guān)App。

    聆風(fēng)車型上所使用的NissanConnect EV App允許車主通過(guò)手機(jī)對(duì)車內(nèi)溫度進(jìn)行遠(yuǎn)程控制，近日被澳大利亞研究員Troy Hunt發(fā)現(xiàn)其存在安全漏洞。由于這一軟件僅通過(guò)一個(gè)VIN編碼連接數(shù)據(jù)，因此不能準(zhǔn)確地識(shí)別車主。

    Troy Hunt表示，這一安全漏洞使得黑客能夠控制汽車的溫度，并通過(guò)App查看車主的行車記錄。自1月23日以來(lái)，其已經(jīng)多次向日產(chǎn)反映這一問(wèn)題，不過(guò)日產(chǎn)到上周三晚上才停用這一App。

    日產(chǎn)發(fā)言人Steve Yaeger稱，1月份得到Troy Hunt反映的信息后，公司對(duì)其發(fā)現(xiàn)進(jìn)行了討論，初步調(diào)查發(fā)現(xiàn)受影響的功能并不會(huì)直接對(duì)車輛本身造成影響。該公司將會(huì)盡快進(jìn)行軟件升級(jí)，目前車主可正常使用Web端口。

    不過(guò)Troy Hunt表示聆風(fēng)App的缺陷與去年Jeep自由光被黑客入侵的脆弱程度并非同一個(gè)級(jí)別，因?yàn)槟壳昂诳筒⒉荒軌蛲ㄟ^(guò)App對(duì)聆風(fēng)進(jìn)行控制。