Varsayılan 'admin:admin' şifresi, araştırmacıların iki otomobil markasının sistemlerine girmesini sağladı
Orijinal başlık: Default 'admin:admin' Server Password Helps Researchers Hack Two Automakers, Unlock and Start Cars
Kısaca
İki güvenlik araştırmacısı, Ping Identity bünyesindeki ForgeRock kimlik platformunu çalıştıran sunucularda değiştirilmemiş varsayılan 'admin:admin' şifresi buldu. Bu sayede iki otomobil markasının mobil uygulama giriş sistemlerini tamamen ele geçirip müşteri hesaplarına ve bağlı araçlara erişti.
Ne oldu?
- Araştırmacılar, ForgeRock sunucularında varsayılan 'admin:admin' yönetici şifresinin değiştirilmediğini tespit etti.
- İki markanın mobil uygulama giriş sistemleri tamamen ele geçirilebildi; kapılar açılabiliyor ve motor çalıştırılabiliyordu.
Neden önemli?
Bağlı araç uygulamaları geliştiren markalar ve kimlik altyapısı yöneten ekipler, varsayılan yönetici şifrelerini üretim ortamından kaldırıp hesap devralma testlerini zorunlu kılmalı.
2 otomobil markası