湘Nyan!のブログ一覧

スマートホンアプリの”日産EV”がようやく使えるようになったかわりに、PC用のWEB”N-LINK”がメンテ中になっています。

日産EVのセキュリティ対策がどんなものかをちょこっとのぞいてみたところ、ログインシーケンスや、VINでリモート制御するAPIそのものに全く変更なし。　サーバー側でログイン端末を照合してAPIの利用可否を判断しているものと推測します。　この対策によってログインIDとパスワードがわからなければ第３者がリモート制御することはできなくなる見込みですが、サーバーがDOS攻撃に対する根本的な対策をおこなっていない限りサーバーダウンする可能性はあります。

インターネットを使うシステムは今後も様々な脅威にさらされ続けることは間違いない。従って運用状況の常時確認と対策、さらに問題が発生した時の迅速な対応力が企業の優劣を決定する尺度になることでしょう。