ช่องโหว่ในแอปพลิเคชันรถยนต์ไฟฟ้า เสี่ยงถูกควบคุมจากระยะไกล

ช่องโหว่ของแอปฯ ควบคุมรถยนต์

นักวิจัยความปลอดภัยไซเบอร์ได้เปิดเผยการทดสอบที่น่าตกใจ โดยพบว่าแอปพลิเคชันมือถือของผู้ผลิตรถยนต์หลายยี่ห้อมีช่องโหว่ในส่วนของ Web Application Firewall (WAF) ทำให้แฮกเกอร์สามารถ Bypass ผ่านด่านตรวจสอบและเข้าสู่ระบบควบคุมรถยนต์โดยใช้ข้อมูลล็อกอินเริ่มต้น (Default logins) ซึ่งผลที่ตามมาคือการเข้าถึงฟังก์ชันการปลดล็อกประตู การส่งเสียงแตร หรือแม้แต่การเข้าถึงตำแหน่งรถยนต์จากระยะไกลได้โดยตรง

ข้อเสนอแนะสำหรับการยกระดับความปลอดภัยแอปพลิเคชัน

1. การทำ Hardening สำหรับแอปพลิเคชัน: ไม่ควรใช้รหัสผ่านหรือข้อมูลล็อกอินเริ่มต้น (Default credentials) ตั้งแต่เริ่มต้นใช้งาน
2. การตรวจสอบช่องโหว่เป็นประจำ: ผู้พัฒนาแอปต้องจัดให้มีการทำ Penetration Testing และ Code Review อย่างต่อเนื่องโดยเฉพาะในฟังก์ชันที่เกี่ยวข้องกับการเข้าถึงระบบควบคุมรถยนต์
3. การใช้ Zero Trust Architecture: ต้องมีการยืนยันตัวตนทุกครั้งที่ส่งคำสั่งผ่านแอปไปยังระบบหลังบ้าน (Backend) แม้ว่าจะเป็นการสื่อสารภายในที่ได้รับอนุญาตแล้วก็ตาม

---

แหล่งที่มา: The Register - Security เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 18:31:00 +0100 บทความต้นฉบับ: อ่านต้นฉบับ