İki otomobil markasında güvenlik açığı: "Admin" şifresi ile girildi, araçlar çalıştırıldı
İki otomobil markasının araçlarına uzaktan erişim sağlanarak kilitleri açıldı ve araçlar çalıştırıldı. Mobil uygulama sunucularına varsayılan olan "admin" kullanıcı adı ve şifresi ile girildi.
Siber güvenlik araştırmacıları Shubham Shah ve Sam Curry, yayımladıkları raporda iki otomobil üreticisinin müşteri hesaplarını yöneten ForgeRock adlı kimlik yönetimi altyapısını incelediklerini açıkladı. Her iki üreticinin de mobil uygulamalarına giriş bu altyapı üzerinden yapılıyordu. Araştırmacılar, şirketlerin talebi üzerine marka adlarını açıklamadı.
