Исследователи из компании PCAutomotive продемонстрировали ряд уязвимостей в электромобиле Nissan Leaf. Специалисты показали, что баги могли использоваться для удаленного взлома автомобилей, слежки и полного перехвата различных функций.

Компания PCAutomotive специализируется на пентестах и анализе угроз для автомобильной и финансовой отраслей. О взломе Nissan Leaf эксперты подробно рассказали на прошлой неделе, в рамках конференции Black Hat Asia 2025.

Объектом изучения стал электромобиль Nissan Leaf второго поколения, выпущенный в 2020 году. Обнаруженные в нем уязвимости позволяли использовать функции Bluetooth в информационно-развлекательной системе авто для проникновения во внутреннюю сеть.

Эксперты рассказывают, что эти проблемы позволяли повысить привилегии и установить канал связи с управляющим сервером с помощью сотовой связи, что обеспечивало скрытый и постоянный доступ к электромобилю непосредственно через интернет.

Злоумышленник мог использовать обнаруженные уязвимости для слежки за владельцем Nissan Leaf, отслеживая местоположение авто, делая скриншоты информационно-развлекательной системы и даже записывая разговоры людей в салоне.

Кроме того, проблемы позволяли удаленно контролировать различные функции авто, включая открытие дверей, работу стеклоочистителей, клаксона, зеркал, окон, фар и даже рулевого колеса, в том числе во время движения.

Уязвимостям были присвоены восемь идентификаторов CVE: от CVE-2025-32056 до CVE-2025-32063.

Исследователи рассказали, что процесс раскрытия информации о багах начался еще в августе 2023 года, но специалисты компании Nissan подтвердили наличие проблем только в январе 2024 года, а присвоение идентификаторов CVE заняло еще около года.

В дополнение к своему докладу эксперты опубликовали видео, в котором наглядно продемонстрировали, как использовали свои эксплоиты для удаленного взлома Nissan Leaf.

Представители Nissan сообщили СМИ, что компания не может раскрывать детали уязвимостей и предпринятых защитных мер из соображений безопасности. При этом в компании подчеркнули, что будут продолжать разрабатывать и внедрять технологии для борьбы с кибератаками «ради безопасности и спокойствия клиентов».

подробности в веселых картинках: https://i.blackhat.com/Asia-25/Asia-25- … n-Leaf.pdf

не знаю в каких комплектациях используется гу бош на линуксе, но на картинках есть кан-команды открытия дверей, которые скорее всего можно ипользовать и чз елмку, так что не оставляйте ее в порту и на зе1...

Nissan начала продажи своего знаменитого электрокара Leaf в 2010 году. Автомобиль добился большого успеха на мировом рынке. В 2018-м году хэтчбек сменил поколение, но не сумел сохранить импульс, который подорвала Tesla Model 3. Но, похоже, в Nissan не смирились с поражением и готовятся отвоевать важный для них сегмент электрокаров.

Новое поколение Nissan Leaf должно увидеть свет в 2025 году. И на этот раз машина будет не хэтчбеком, а кроссовером. Прообраз этого автомобиля японцы показали еще в 2021 году, представив концепт Chill-Out (на изображениях ниже). Прототип был основан на базе CMF-EV, используемой сейчас такими моделями как Nissan Ariya и Renault Megane Electric.

Как пишет французский портал «Autoplus», будущий Leaf окажется ближе по габаритам к новому Renault Scenic. Его длина составит около 4,4-метра, а кузов станет заметно выше, чем у предшественника. Прибавку ждет и дорожный просвет машины, но точные цифры пока загадка.

Никаких технических подробностей о новом «Лиф» нет. Единственное, что сегодня можно сказать об этом проекте почти наверняка – ему достанется система полного привода e-4ORCE, которая используется в «паркетнике» Nissan Ariya.

Премьера Nissan Leaf нового поколения состоится в 2025 году. В качестве потенциальной минимальной цены для него в Европе называют сумму в 40 тысяч евро (чуть меньше 4 миллионов рублей).

https://daily-motor.ru/autonews/130444

Документ содержит информационные, организационные и финансовые направления развития электротранспорта и соответствующей инфраструктуры. Странам Союза предлагается усилить работу по популяризации «зеленого» транспорта, например, путем установления минимальной доли электротранспорта в автопарках такси, каршеринговых сервисах и госучреждениях. В документе подчеркивается важность дальнейшего развития сервисной инфраструктуры, а также увеличения числа электрозарядных станций.

ждали? встречайте...

С 1 января 2022 года в России снова начнут действовать ввозные пошлины на электромобили. Российский Минпромторг не поддержал инициативу белорусских коллег, которые предлагали оставить льготу ещё на год. По заявлению главы российского ведомства, это решение должно стимулировать поток инвестиций в страну, чтобы создавать свои собственные модели «зелёных» машин.

ТЫК...

Вновой Арии ВВБ будет на призматических элементах CATL, как Тесла с жидкостном охлаждением(а может и подогревом). Т.е. с 2021 они принципиально меняют начинку ВВБ.
Уверен нового Лифа это тоже коснется в самое ближайшее время.
Это с одной стороны хорошо - деградация не будет идти так стремительно, но 1. Стоимость подержанных авто вырастет, а точнее перестанет так падать как сейчас и 2-е - с другой стороны мало-вероятна взаимозаменяемость ВВБ с новых авто на Лифы с предыдущим исполнением ВВБ.

1. Смотрится сайт www.mobile.de
2. Выбирается авто, для примера: https://www.mobile.de/ru/%D0%90%D0%B2%D … 90439.html
3. Покупается авто посредником по цене Нетто, т.е. за вычетом 19% НДС. В нашем случае 20831 Евро.
4. Доставка авто до Москвы- 2000 Евро.
5. Растаможка и получение ПТС сразу на мое имя. Сумму составляет: 378992 руб.
6. Услуги по подбору 80000 руб.
7. Услуги таможенного брокера 8000 руб.,
8. Экологический сертификат 5000 руб.,
9. Комиссия банка 2% от суммы платежа, при оплате авто из России в Германию.
10. Оборудование для системы "ЭРА-ГЛОНАСС" 23000 руб.,
11. СБКТС 12000 руб.

Итого авто под ключ по курсу 80р./1Евро:

1826480 (цена авто в рублях с доставкой)
378992 (полная таможная без 15%, т.к. отменена с 04.05.20)
80000 (услуги по подбору и пригону авто)
8000 (таможенный брокер)
5000 (Экологический сертификат)
33320 (комиссия банка за перевод стоимости машины 2%)
23000 ("ЭРА-ГЛОНАСС" )
12000 (СБКТС)

Итого: 2 366 792 р. за абсолютно новый Leaf в хорошей комплектации.

Что думаете?

Кто слышал? Не могу найти саму статью (законодательный акт). Правда нет? Минус 15% не много, но и не мало. Мне как раз 8 марта приходит авто, может имеет смысл подождать до 18 марта?!