Nissan faalt, vergeet beveiliging tegen hackers

Denk bij een hacker niet meteen aan de Hollywood-variant die zich op een stoffig zolderkamertje door zeeën aan code werkt om drie firewalls te omzeilen en zeven wachtwoorden te kraken, want dat was allemaal niet nodig. De app was simpelweg slechter beveiligd dan de naaktfoto's van Jennifer Lawrence. Onderzoeker Troy Hunt van Microsoft ontdekte dat het systeem niet controleerde wie de informatie over een bepaalde auto opvroeg. Hierdoor is het mogelijk om je voor te doen als de app van een auto, waarbij je alleen het VIN-nummer van het voertuig nodig had. Het is niet bepaald moeilijk om dit uit te vinden, want dit nummer staat op het dashboard achter de voorruit.

Kunnen hackers hiermee op afstand rondjes gaan rijden met willekeurig Leafs of bijvoorbeeld de remmen uitschakelen? Nee, dat niet. Maar het is wel mogelijk om de klimaatcontrole te bedienen en de status van de batterij te checken. Ook de reisgeschiedenis van de auto was op te vragen, waardoor iedereen precies kon zien wanneer je hoe ver hebt gereden. Niet echt goed voor de privacy dus.

Nu had meneer Hunt natuurlijk Leaf-rijders kunnen gaan pesten door bij iedereen de verwarming op standje kookpunt te zetten, maar dat heeft hij niet gedaan. De beste man heeft Nissan ingelicht over het enorme gat in hun "beveiliging" en die heeft nu de app offline gehaald tot het probleem is opgelost. Desalniettemin reden genoeg voor alle mediaas om te roepen dat er sprake is van HACKING.