Carros conectados: falha em sistema de login permitia destravar e ligar veículos à distância

Por Melhores Tech · deslize para ver →

Pesquisadores acharam senha padrão no sistema de login de duas montadoras e conseguiram destravar e ligar carros pelo app nos EUA, Canadá e Austrália.

Quais montadoras foram afetadas pela falha?

Os nomes das duas montadoras não foram divulgados. Os ataques de teste atingiram veículos nos Estados Unidos, no Canadá e na Austrália.

A falha ainda está ativa?

Não. As montadoras foram avisadas em fevereiro e corrigiram os servidores cerca de duas horas depois do alerta.

Como os pesquisadores conseguiram acesso aos carros?

O console administrativo da plataforma ForgeRock estava exposto na internet com usuário e senha 'admin'. Depois de driblar o firewall, eles chegaram ao banco de dados, trocaram as credenciais de uma conta de teste e usaram o app…