Dwóch badaczy bezpieczeństwa odkryło poważne luki w systemach łączności pojazdów dwóch dużych producentów samochodów. W wyniku ich działań, wczesną wiosną 2026 roku, udało im się zdalnie otworzyć drzwi i uruchomić silniki wielu modeli w różnych regionach świata. Problemy dotyczyły nieprawidłowych praktyk zabezpieczeń w interfejsach API wykorzystywanych przez aplikacje mobilne tych firm.
Choć badacze nie ujawnili nazw producentów, ich działania ujawniły, że jeden z nich miał problemy z pojazdami w USA, a drugi w Australii, USA i Kanadzie. W trakcie badań zidentyfikowano, że obaj producenci korzystali z usług autoryzacyjnych ForgeRock, jednak to słabe implementacje i praktyki bezpieczeństwa były główną przyczyną problemów. Badacze zauważyli, że w aplikacji jednego z producentów znajdowały się twardo zakodowane dane dostępowe, co umożliwiło im dostęp do informacji o użytkownikach oraz ich pojazdach.
Dzięki złożonym manipulacjom z tokenami i interfejsami API, badacze zdołali uzyskać dostęp do kont użytkowników i zdalnie odblokować ich samochody. Wszelkie luki zostały już naprawione, jednak incydent ten pokazuje, jak ważne jest przestrzeganie najlepszych praktyk w zakresie bezpieczeństwa w branży motoryzacyjnej.
Więcej informacji pod linkiem: Źródło newsa