2016.02.26 脆弱性

　きのうの夜、日産自動車から【EV専用スマートフォンアプリ「日産EV」機能停止のお詫び】という件名のメールが届いた。その内容は、「スマートフォンアプリにおいて、不特定の第三者がEV-ITリモート機能を利用できる状態が判明しました。そのため、現在、本アプリは当機能を停止しております。」というものだった。

　最初に読んだ時は、簡潔すぎてピンとこなかったのだが、よくよく考えてみると、第三者が、スマホアプリを乗っ取って、リモートでの充電の開始、乗車前のエアコンの作動などができてしまうということのようだ。クルマを動かすことはできないので、盗難にあったり、勝手に動かされて事故を起こしたりというような大事に至ることはないが、ハッキングされる可能性があるというのは気持ちよいことではない。

　自動運転に向けて開発、研究が進められているが、そういう状況になった時に、今回のようなハッキングが起きたら大変なことだなぁ。こちらの対策も同時進行で開発、整備していかないといけないだろうね。

　このスマホアプリ、プログラムを修正して、脆弱性が解消となり次第、運用が再開されるということだが、夏と違って、「乗る前エアコン」のリモート操作は、さほど重要じゃないので、時間をかけて完璧なものにしてから再リリースしてほしいところだ。

　けさも冬晴れ。気温はぎりぎり氷点下にはならず、7時で1.4℃。風を感じないので寒くなかった。きょうの朝ランも、いろいろ考えごとをしながらの10.8km。あと1.2km余分に走っておけば、きょうで月間300kmに届いたのだが、これはあしたのお楽しみ（？）ということにしておこう。
<10.8km 5:14/km 53.8kg 11.3%>