Otomobil markalarında admin:admin güvenlik açığı
Kısaca
Araştırmacılar, iki otomobil markasının sunucularına varsayılan giriş bilgisiyle sızarak test araçlarını uzaktan yönetebildi.
Ne oldu?
- Sızma sonrasında test araçlarının kilidi uzaktan açılabildi ve motor çalıştırılabildi.
- Açık, ilgili markalara bildirildikten iki saat sonra kapatıldı.
Neden önemli?
Araç bulut servislerinde varsayılan kimlik bilgisi kullanmanın uzaktan araç kontrolünün ele geçirilmesine yol açabildiğini gösterdiği için otomotiv markaları giriş bilgisi yönetimlerini gözden geçirmeli.
bildirimden 2 saat sonra kapatıldı