هک زیرساخت دو خودروساز بزرگ؛ امکان باز کردن درها و روشن کردن موتور از راه دور
دو محقق امنیتی موفق شدند با نفوذ به زیرساخت‌های متصل خودروهای دو شرکت بزرگ خودروسازی، درها را از راه دور باز کرده و موتور آن‌ها را روشن کنند. این آسیب‌پذیری به دلیل وجود اطلاعات کاربری پیش‌فرض و نقص‌های امنیتی در APIهای سرور رخ داده بود.
یک رخنه امنیتی بزرگ در زیرساخت‌های متصل دو خودروساز مطرح، زنگ خطر را برای میلیون‌ها راننده به صدا درآورد. دو محقق امنیتی با بررسی بخش‌های پشتیبانی آنلاین این شرکت‌ها متوجه شدند که می‌توانند به صورت از راه دور به خودروهای متصل دسترسی پیدا کنند. این نفوذ شامل باز کردن قفل درب‌ها، استارت زدن موتور، و همچنین دسترسی به اطلاعات حساس مشتریان مانند موقعیت مکانی، مسافت طی شده و حتی داده‌های شخصی بود.
این آسیب‌پذیری از طریق کدهای مخفی و اطلاعات کاربری پیش‌فرض در زیرساخت‌های سرور ممکن شده بود. محققان با بررسی اپلیکیشن اندروید این خودروسازان، به زیردامنه‌هایی دسترسی پیدا کردند که حاوی کدهای مدیریت سیستم بود و به آن‌ها اجازه می‌داد توکن‌های دسترسی کاربران را جعل کنند. با اینکه احراز هویت دومرحله‌ای (MFA) برای سیستم‌ها در نظر گرفته شده بود، اما محققان توانستند با دور زدن آن در برخی مناطق، کنترل کامل حساب کاربران را به دست بگیرند. در نهایت، این آسیب‌پذیری‌ها پس از اطلاع‌رسانی به شرکت‌های مربوطه رفع شدند. این حادثه بار دیگر ضعف در رعایت اصول اولیه امنیت سایبری در محصولات اینترنت اشیا (IoT) و خودروهای هوشمند را برجسته کرد.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.
دیدگاه‌ها
دیدگاه شما پس از تأیید مدیر منتشر می‌شود. گفت‌وگوی فارسی و انگلیسی این خبر جداست.