Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança descobriram que os sistemas de login dos aplicativos de duas montadoras estavam protegidos por uma senha padrão admin:admin em um console de servidor de identidade exposto. Usando barras codificadas para burlar as regras de borda, eles chegaram ao console, alteraram uma conta de cliente e obtiveram os mesmos tokens de acesso usados pelo aplicativo real.

Com esses tokens, desbloquearam as portas e ligaram o motor de um carro de teste enquanto o dono estava ao lado. Os dois sistemas foram corrigidos cerca de duas horas após o relato, mas o caso é um alerta: remova ou proteja consoles administrativos com senha padrão e nunca confie em regras de WAF para esconder páginas sensíveis.

Senha padrão admin:admin permitiu que pesquisadores desbloqueassem e ligassem carros de duas montadoras

#cybersecurity #infosec #privacy #connected-cars #car-hacking #default-password

Ver detalhe →