Специалисты по кибербезопасности обнаружили уязвимости в системах управления подключёнными автомобилями двух автопроизводителей. Одной из причин стал стандартный пароль admin:admin, который помог исследователям получить несанкционированный доступ. Проблемы в системах идентификации позволяли захватывать учётные записи владельцев автомобилей. В результате атакующие потенциально могли дистанционно разблокировать двери и запускать двигатель без разрешения владельца. Исследователи продемонстрировали полную цепочку атаки на автомобилях в США, получив предварительное разрешение на тестирование. Названия производителей и масштабы потенциального воздействия в сообщении не раскрываются. Случай показывает, как слабые пароли и ошибки аутентификации могут превращать цифровые уязвимости в угрозы физической безопасности.
[18:58:07]
>
Пароль admin:admin позволил исследователям удалённо запускать автомобили.