Kullanıcı adı da şifresi de “admin”: İki otomobil markasında akılalmaz güvenlik açığı
Kısaca
Araştırmacılar, iki otomobil markasının bağlı araç sistemlerine varsayılan kimlik bilgileriyle sorunsuz giriş yaptı ve uzaktan erişimle somut saldırı senaryosunu kanıtladı.
Ne oldu?
- Sistemlere yalnızca “admin” kullanıcı adı ve şifresiyle, ek bir doğrulama gerektirmeden giriş yapılabildi.
- Araştırmacılar araçların kilidini uzaktan açmayı ve motoru uzaktan çalıştırmayı başardı.
Neden önemli?
Bağlantılı araç üreten markalar ve otomotiv yazılımı geliştiren ekipler, varsayılan “admin” kimlik bilgilerinin sistemde bırakılmasının uzaktan kilit açma ve motor çalıştırmaya izin verebildiği için üretim yapılandırmalarını acilen denetlemeli.