日産のオセアニア部門がサイバー攻撃を受けてデータ侵害の可能性を調査中
オーストラリアとニュージーランドの日産に対してサイバー攻撃が行われたことがわかりました。被害規模については調査中で、各国のセキュリティセンターへも通報済みだとのことです。 Important Update from Nissan Oceania | Nissan Australia https://www.nissan.com.au/website-update.html Important Update from Nissan Oceania | Nissan New Zealand https://www.nissan.co.nz/website-update.html 攻撃を受けたのは日産および日産フィナンシャルサービスのオーストラリア支社とニュージーランド支社です。 両社のお知らせの内容は以下の通り。 「Australian and New Zealand Nissan Corpo
［特報］日産リーフ、走行中に電動ブレーキが作動しない脆弱性
日産自動車の電気自動車（EV）「リーフ」に、走行中の電動ブレーキ機能を停止できるソフトウエアの脆弱性があることが日経 xTECHの調べで2018年8月29日までに分かった。電動ブレーキが作動しなくなった後も機械式ブレーキは機能し、最終的な安全は確保する。
Controlling vehicle features of Nissan LEAFs across the globe via vulnerable APIs
Controlling vehicle features of Nissan LEAFs across the globe via vulnerable APIs Last month I was over in Norway doing training for ProgramUtvikling, the good folks who run the NDC conferences I've become so attached to. I was running my usual “Hack Yourself First” workshop which is targeted at software developers who’d like to get up to speed on the things they should be doing to protect their a
日産「リーフ」のアプリに脆弱性、他人の車を遠隔操作可能に
アプリのAPIに認証の仕組みがなく、車両識別番号の下5ケタが分かれば、他人の車を制御できることが判明。オーストラリアからインターネット経由で、英国にあるリーフのエアコンやファンを作動させたり、運転履歴を取得することができてしまった。 日産自動車の電気自動車「リーフ」の専用アプリに、他人のリーフのエアコンなどを遠隔操作できてしまう脆弱性があることが分かり、セキュリティ研究者が2月24日、ブログで詳細を公表した。地球の裏側から他人の車を操作する実証ビデオも公開している。 セキュリティ研究者トロイ・ハント氏のブログによると、問題が発覚したきっかけは、同氏がノルウェーで行ったワークショップで、たまたまリーフを保有している参加者が、iPhoneアプリのリスクを指摘したことだった。 詳しく調べたところ、リーフのアプリのAPIには認証の仕組みが実装されておらず、個々の車に割り当てられている車両識別番号（
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Nissan source code leaked online after Git repo misconfiguration
https://www.nissan.co.jp/TOP/ANNOUNCE/
