Forumindex ELBIL
för elbilsägare och blivande sådana...
 
 Vanliga frågorVanliga frågor   SökSök   MedlemslistaMedlemslista   AnvändargrupperAnvändargrupper   Bli medlemBli medlem 
 ProfilProfil   Logga in för att läsa dina meddelandenLogga in för att läsa dina meddelanden   Logga inLogga in 


Säkerhetshål i Carwings
Gå till sida 1, 2, 3, 4  Nästa
 
Skapa nytt ämne   Svara på ämnet    Forumindex -> Nissan
Föregående ämne :: Nästa ämne  
Författare Meddelande
Loftux
Aktiv


Registreringsdatum: 05 juni 2013
Inlägg: 53
Ort: Spånga, Stockholm

InläggPostat: 2016-02-24 17:54:34    Rubrik: Säkerhetshål i Carwings Svara med citat

Enda fixen just ni lär vara att stänga av Carwings
http://www.bbc.com/news/technology-35642749
Mera tekniska detaljer
http://www.troyhunt.com/2016/02/controlling-vehicle-features-of-nissan.html

Just när Carwings fungerar lite oftare än bara ibland kommer detta. galen
Till överst på sidan
Användarens profil Skicka personligt meddelande Besök användarens hemsida
Klintan
Elektrisk


Registreringsdatum: 30 juli 2014
Inlägg: 163

InläggPostat: 2016-02-24 21:27:23    Rubrik: Svara med citat

Galet amatörmässigt! Tror min lösning blir att slå på batteriprioritet före värme, då går det inte att tömma batteriet iaf.
Kan det vara detta som drabbat de som fått värmaren att slås på oförklarligt?
Till överst på sidan
Användarens profil Skicka personligt meddelande
lem
Elbilsguru


Registreringsdatum: 15 januari 2007
Inlägg: 1818
Ort: Täby

InläggPostat: 2016-02-25 03:22:23    Rubrik: Svara med citat

Otroligt!
Förstår varför c upphörde fungera i går!
Mailar L.
L
Till överst på sidan
Användarens profil Skicka personligt meddelande Skicka e-post
bjn
Elbilsguru


Registreringsdatum: 20 december 2011
Inlägg: 1171
Ort: Vänersborg

InläggPostat: 2016-02-25 14:47:40    Rubrik: Svara med citat

Klintan skrev:
Kan det vara detta som drabbat de som fått värmaren att slås på oförklarligt?


Var kan man läsa om det?
_________________
Renault Clio Electrique -97 med 24kWh Leaf-batteri
Till överst på sidan
Användarens profil Skicka personligt meddelande
Klintan
Elektrisk


Registreringsdatum: 30 juli 2014
Inlägg: 163

InläggPostat: 2016-02-25 15:58:22    Rubrik: Svara med citat

Rapporterades i Carwings-tråden om att användare inte fick igång värmen på morgonen, men att den sedan gick igång några gånger under dagen. Men det kanske bara var en bugg?
Nu ska Connect vara nerstängt helt av Nissan: http://www.usatoday.com/story/tech/news/2016/02/24/nissan-disables-app-hacked-electric-leaf-smart-phone-troy-hunt/80882756/?AID=10709313&PID=6152301&SID=il2eb2ypov003f5900dth[/url]
Till överst på sidan
Användarens profil Skicka personligt meddelande
TonyV
Forumstammis


Registreringsdatum: 04 februari 2015
Inlägg: 608

InläggPostat: 2016-02-26 08:22:48    Rubrik: Svara med citat

Igår em på väg från jobbet testade jag logga in på Carwings webben.
Fick igång värmen faktiskt då. Very Happy
_________________
/Leaf24 -15 Svart
/Leaf30 -17 Bronze
/Leaf40 -19 Silver
Till överst på sidan
Användarens profil Skicka personligt meddelande
Leaf
Elbilsguru


Registreringsdatum: 13 januari 2012
Inlägg: 1629

InläggPostat: 2016-02-26 10:18:38    Rubrik: Svara med citat

Carwing har också funkat utan problem för mig sista veckan, använder den flera gånger per dag.
Till överst på sidan
Användarens profil Skicka personligt meddelande
zoopåse
Forumstammis


Registreringsdatum: 27 november 2014
Inlägg: 803

InläggPostat: 2016-02-26 10:35:31    Rubrik: Svara med citat

Fick mail om att bilen är laddad, men inloggningen har inte funkat alls senaste dagarna.
_________________
Nissan Leaf Tekna 2012
Hyundai Ioniq electric comfortECO 2019
Till överst på sidan
Användarens profil Skicka personligt meddelande
Beetleboy1963
Forumstammis


Registreringsdatum: 18 juni 2015
Inlägg: 317
Ort: Falköping

InläggPostat: 2016-02-26 11:27:32    Rubrik: Svara med citat

Herregud! Man tror ju inte det är sant...

Ingen svår match att göra ett program som startar värmaren varje kvart. Hej då räckvidd.
_________________
Nutid: Kia e-Niro
Förut: BMW i3 60Ah 2016, Nissan Leaf 24 kWh 2015
Fossilt: VW 1200 typ-1 1963
Bygger: Eldriven ATV
Övrigt: 6,4 kW solceller
Till överst på sidan
Användarens profil Skicka personligt meddelande
Beetleboy1963
Forumstammis


Registreringsdatum: 18 juni 2015
Inlägg: 317
Ort: Falköping

InläggPostat: 2016-02-26 12:09:14    Rubrik: Svara med citat

Det verkar som att det bara är API:et som appen använder som har säkerhetshålet och att det är det som är nedstängt. Jag provade precis i webbläsaren och där fungerar det att starta värmen och se räckvidd.
Frågan är om det krävs uppdatering i bilen för en säkerhetslösning. Har Leaf OTA?

När jag förresten loggade in med webbläsaren fick jag ett meddelande som gjorde reklam för nya appen, lite komisk, särskillt nu. Stod bland annat:
Citat:
Din Carwings-applikation förändras till en fantastisk ny och uppdaterad applikation som heter ”NissanConnect EV”!


Fantastisk är ett starkt ord...
_________________
Nutid: Kia e-Niro
Förut: BMW i3 60Ah 2016, Nissan Leaf 24 kWh 2015
Fossilt: VW 1200 typ-1 1963
Bygger: Eldriven ATV
Övrigt: 6,4 kW solceller
Till överst på sidan
Användarens profil Skicka personligt meddelande
artingu
Elektrisk


Registreringsdatum: 09 juni 2015
Inlägg: 117

InläggPostat: 2016-02-26 15:24:07    Rubrik: Svara med citat

http://www.msn.com/sv-se/motor/nyheter/nissans-pinsamma-miss-appen-skickar-data-om-bilen-%e2%80%93-utan-l%c3%b6senord/ar-BBpZUi2?ocid=spartandhp
Till överst på sidan
Användarens profil Skicka personligt meddelande
johankman
Aktiv


Registreringsdatum: 04 juni 2015
Inlägg: 72
Ort: Kävlinge

InläggPostat: 2016-02-26 20:01:13    Rubrik: Svara med citat

För övrigt upptäckte jag precis att Nissan sparar ditt lösenord i klartext.. Trodde jag glömt mitt lösenord så skrev in min mailadress och trodde jag skulle få en återställningslänk. Men istället kom lösenordet i klartext. Riktig illa..
_________________
Kört Nissan Leaf -15 (Tillbakalämnad efter två år)
Kör nu bensinare igen i väntan på elbil som passar mig..
Till överst på sidan
Användarens profil Skicka personligt meddelande
Beetleboy1963
Forumstammis


Registreringsdatum: 18 juni 2015
Inlägg: 317
Ort: Falköping

InläggPostat: 2016-02-26 22:46:27    Rubrik: Svara med citat

Jag kunde inte låta bli att maila supporten och fråga om de hade problem hos sig eftersom appen inte fungerade samt när det skulle fungera igen.

Fick detta till svar:

Citat:
NissanConnect EV-applikationen (tidigare kallad Carwings) ligger för tillfället nere på grund av underhåll.

Anledningen är att en fristående IT konsult och därefter Nissans team gjort en intern undersökning utav våra serverar för applikationen och fann att styrningen av klimatkontroll och andra telematikfunktioner via tjänsten var för oskyddad, och som en förebyggande åtgärd har vi beslutat att tillfälligt stänga av applikationen.

Observera att detta ej har någon som helst inverkad på bilens körning och säkerhet.

Du kan som tillfällig lösning använda dig av You + Nissan webbsida och styra din bil därifrån.

Vi ber så mycket om ursäkt för de olägenheterna detta kan ha orsakat dig och vi jobbar på att få den nya appuppdateringen färdig fortast möjligt.

Kunder med särskilda Carwingsproblem bör kontakta Nissan kundservice på telefonnummer 08-50 10 3000.


Vi hoppas att du finner detta hjälpsamt.

Är det något annat du undrar över är du välkommen att kontakta oss igen så hjälper vi dig gärna.

Med vänlig hälsning,

Darja


De får det nästan att framstå som att de själva anlitat en IT-konsult för att undersöka säkerheten. Och att säga att tjänsten var "för oskyddad" är ju verkligen en sanning med modifikation. Den var ju helt oskyddad! Vidöppen!

Men ändå en gnutta positivt att erkänner problemet här till skillnad från det mail som säkert alla fått där det bara står att tjänsten just nu är ur funktion.
_________________
Nutid: Kia e-Niro
Förut: BMW i3 60Ah 2016, Nissan Leaf 24 kWh 2015
Fossilt: VW 1200 typ-1 1963
Bygger: Eldriven ATV
Övrigt: 6,4 kW solceller
Till överst på sidan
Användarens profil Skicka personligt meddelande
Henke2
Elbilsguru


Registreringsdatum: 21 oktober 2013
Inlägg: 3179
Ort: Ljungby

InläggPostat: 2016-02-27 07:23:38    Rubrik: Svara med citat

Det är ju framsteg från "vi har aldrig kört något om problem"
_________________
http://10300rpm.blogspot.se/
TESLA Model ≡
Till överst på sidan
Användarens profil Skicka personligt meddelande
lem
Elbilsguru


Registreringsdatum: 15 januari 2007
Inlägg: 1818
Ort: Täby

InläggPostat: 2016-02-27 18:37:29    Rubrik: Svara med citat

Jag har begärt API spec så vi ev kan bygga egen app.

Synpunkter?
/L
Till överst på sidan
Användarens profil Skicka personligt meddelande Skicka e-post
T B
Forumstammis


Registreringsdatum: 06 september 2013
Inlägg: 473
Ort: Järfälla

InläggPostat: 2016-02-27 19:48:22    Rubrik: Svara med citat

Iom att felet inte var i appen utan i själva API-t måste de komma upp med en helt ny API innan nån kan skriva en bra app till den.

Däremot skulle det gagna alla om de släppte nya API-t fri så folk kunde skriva nya och bra appar till den. För Nissan själva är uppenbart oförmögna. Hoppas de har lärt sin läxa nu och tar hjälp utifrån att utforma nya API-t.
Till överst på sidan
Användarens profil Skicka personligt meddelande Besök användarens hemsida
tor.ake
Elbilsguru


Registreringsdatum: 17 november 2014
Inlägg: 1992
Ort: Åkersberga

InläggPostat: 2016-02-27 20:33:52    Rubrik: Svara med citat

Eftersom man redan gett användarnamn och lösenord och appen kan ta ut chassinumret med den informationen behöver bara api:t utökas med en sessionsnyckel. En effektiv organisation hade haft den fixen klar nästa arbetsdag. Nissan? Kanske en månad?
_________________
Model 3 SR+ -19
Tidigare Nissan Leaf -14 och Outlander PHEV -17
:: Kilometerkoll.se - körjournal i mobilen ::
Till överst på sidan
Användarens profil Skicka personligt meddelande
el<$
Forumstammis


Registreringsdatum: 01 juli 2014
Inlägg: 932

InläggPostat: 2016-02-27 20:56:36    Rubrik: Svara med citat

I väntan på ny app så verkar faktiskt Carwings hemsidan funka med "Puffin Web Browser" på IOS då den kan hantera Flash på nåt vis.
Till överst på sidan
Användarens profil Skicka personligt meddelande
tor.ake
Elbilsguru


Registreringsdatum: 17 november 2014
Inlägg: 1992
Ort: Åkersberga

InläggPostat: 2016-02-27 21:43:18    Rubrik: Svara med citat

Android 5, ladda ned flashplayer från a-developers och installera med firefox. Funkar hjälpligt, kunde se att bilen börjat ladda...
_________________
Model 3 SR+ -19
Tidigare Nissan Leaf -14 och Outlander PHEV -17
:: Kilometerkoll.se - körjournal i mobilen ::
Till överst på sidan
Användarens profil Skicka personligt meddelande
Leaf
Elbilsguru


Registreringsdatum: 13 januari 2012
Inlägg: 1629

InläggPostat: 2016-02-27 22:38:51    Rubrik: Svara med citat

Är jag ensam om att det funkar perfekt?
Kör carwings från android mobil och funkar till 100% senaste veckorna.
Varm bil och snabbt uppdaterade statusrapporter från bilen flera gånger per dag.
Kanske därför det funkar så bra, jag är ensam i nätet!! Smile
Till överst på sidan
Användarens profil Skicka personligt meddelande
Visa inlägg nyare än:   
Skapa nytt ämne   Svara på ämnet    Forumindex -> Nissan Alla tider är GMT + 1 timme (svensk normaltid)
Gå till sida 1, 2, 3, 4  Nästa
Sida 1 av 4

 
Hoppa till:  
Du kan inte skapa nya inlägg i det här forumet
Du kan inte svara på inlägg i det här forumet
Du kan inte ändra dina inlägg i det här forumet
Du kan inte ta bort dina inlägg i det här forumet
Du kan inte rösta i det här forumet


Skapa forum | Supportforum | Användarvillkor | Integritetspolicy | Cookiehantering | Kontakta oss |




SwiftBlue Theme created by BitByBit
Powered by phpBB © 2001, 2002 phpBB Group
Swedish translation by phpBB Sweden and Virtuality © 2003-2005
Sidan tog 0.49 sekunder att ladda.