Een kwetsbaarheid in de software van de Nissan LEAF maakt het voor iedereen mogelijk om via internet de airconditioning van de elektrische auto te bedienen, zo hebben onderzoekers ontdekt. Eén van de onderzoekers waarschuwde Nissan ruim een maand geleden, maar het probleem is nog altijd aanwezig.

Daarop is er besloten de bevindingen openbaar te maken. De LEAF beschikt over een app om informatie over de auto op te vragen en bepaalde features in of uit te schakelen. Er wordt hier echter geen authenticatie voor gebruikt. Het enige dat de app voor de identificatie gebruikt is het voertuigidentificatienummer (VIN). Deze nummers zijn eenvoudig op te sommen. Vervolgens is het mogelijk om via het identificatienummer met allerlei Nissan LEAFs van over de hele wereld verbinding te maken. Voorwaarde is wel dat ze met internet zijn verbonden.

Niet alleen kan daarbij informatie over de auto worden opgevraagd, het blijkt ook mogelijk om de airconditioning in of uit te schakelen, zo meldt de Australische beveiligingsonderzoeker Troy Hunt. Het probleem bleek door verschillende onderzoekers onafhankelijk van elkaar te zijn gevonden. Volgens Hunt lijkt het bedienen van de airconditioning geen groot probleem, maar kan dit wel een belasting voor de accu vormen als de aanvaller de airco blijft aanzetten.

Op 23 januari van dit jaar werd Nissan door Hunt ingelicht, gevolgd door een telefoongesprek en nog een e-mail een week later. Op 12 februari meldde Nissan dat een oplossing in de maak was, maar vier weken en vier dagen na de waarschuwing is het probleem nog altijd aanwezig. Nissan liet Hunt weten dat de fabrikant nog een paar weken nodig heeft. Aangezien de informatie inmiddels ook op openbare fora is te vinden, besloot de onderzoeker zijn bevindingen te publiceren.