Senha padrão admin:admin permitiu que pesquisadores desbloqueassem e ligassem carros de duas montadoras

Pesquisadores de segurança descobriram que os sistemas de login dos aplicativos de duas montadoras estavam protegidos por uma senha padrão admin:admin em um console de servidor de identidade exposto. Usando barras codificadas para burlar as regras de borda, eles chegaram ao console, alteraram uma conta de cliente e obtiveram os mesmos tokens de acesso usados pelo aplicativo real.

Com esses tokens, desbloquearam as portas e ligaram o motor de um carro de teste enquanto o dono estava ao lado. Os dois sistemas foram corrigidos cerca de duas horas após o relato, mas o caso é um alerta: remova ou proteja consoles administrativos com senha padrão e nunca confie em regras de WAF para esconder páginas sensíveis.