Популярен модел електромобил на Nissan се превърна в радиоуправляема играчка в ръцете на хакери

Базираната в Унгария компания за киберсигурност PCAutomotive представи демонстрация на експлойт и отдалечен достъп до електромобила Nissan Leaf от 2020 година на конференцията Black Hat Asia 2025. Използвайки уязвимости в Bluetooth и хардуера на автомобила, хакерите успяха да шпионират купето, неговите пътници и дори да превземат управлението на волана – и не само.

Откритата уязвимост е набор от 10 грешки в Bluetooth протоколите и системите на електромобила. Информацията за уязвимостта е била предоставена на Nissan още през миналата година. На практика всичко, което екипът на PCAutomotive показа във видеото и за което говори по време на презентацията вече е затворено чрез кръпки както от автомобилния производител, така и от компаниите във веригата за доставки. Загубата на контрол над автомобила по време на движение е изключително сериозна заплаха, въпреки че изтичането на чувствителни данни също не вещае нищо добро.

С помощта на „няколко джаджи от eBay“, клавиатура и експлойт, експертите са успели да се свържат дистанционно с електромобил Nissan Leaf.

Те са имали достъп до GPS данни, до разговори в купето, могли са да правят снимки с вградената камера и да възпроизвеждат аудио чрез мултимедийната система на автомобила. Получен е и достъп до повечето системи на автомобила – от управлението на огледалата и чистачките до завъртането на волана.

Преди това екипът на PCAutomotive беше открил подобна уязвимост в автомобили на Škoda. В случая с тази марка обаче тя се ограничаваше до прихващане на мултимедийни функции и проследяване – достъп до системите за управление не можеше да бъде получен. При Nissan Leaf ситуацията отиде много по-далеч и придоби особено тревожен характер.