بازار
این بخش به‌صورت خودکار گردآوری شده است. برای مطالعه کامل خبر، به منبع اصلی مراجعه کنید.
به گزارش سایت دیدبان ایران، پژوهشگران امنیت سایبری، شوبام شاه و سم کوری، در بررسی سامانه‌های متصل به خودرو متوجه شدند زیرساخت ورود کاربران در دو شرکت از پلتفرم مدیریت هویت ForgeRock استفاده می‌کند، اما به‌درستی ایمن‌سازی نشده است. در یکی از موارد، اطلاعات مدیریتی در کد برنامه قرار داشت و در مورد دیگر، پنل مدیریت سرور با نام کاربری و رمز عبور پیش‌فرض «admin» قابل دسترسی بود. پژوهشگران با ترکیب این ضعف‌ها و عبور از لایه‌های امنیتی سرورها توانستند به حساب کاربران دسترسی پیدا کنند. آنها سپس از طریق همان سامانه‌ای که اپلیکیشن رسمی خودرو برای ارسال فرمان استفاده می‌کرد، قفل درها را باز کردند و موتور یک خودروی آزمایشی را روشن کردند. این آزمایش با خودروهای متعلق به پژوهشگران یا با اجازه صاحبان آنها انجام شد.خطر این آسیب‌پذیری‌ها به کنترل خودرو محدود نبود. مهاجمان بالقوه می‌توانستند اطلاعاتی مانند موقعیت مکانی خودرو، میزان سوخت یا شارژ، … …
