NIO ES8 в норвежской шахте: 90% трафика шло на серверы в Китае

В рамках проекта Lion Cage исследователи 2,5 года отслеживали трафик NIO ES8: около 90% исходящих соединений шли на серверы в Китае, остальные — в Германию, США, Нидерланды и Швейцарию. Трафик был зашифрован, поэтому содержимое пакетов установить не удалось. Отдельный тест автобусов Yutong показал удалённый доступ производителя к системам батареи и питания.

• 90% исходящих соединений NIO ES8 за 2,5 года шли на серверы в Китае
• Трафик зашифрован: известны адресаты и объёмы, но не содержимое
• Тест Yutong выявил удалённый доступ к батарее и управлению питанием
• После публикации Yutong и платформенные провайдеры закрыли уязвимости