Wstrząsająca luka w bezpieczeństwie Hyundai i Genesis!
Wstrząsająca luka w bezpieczeństwie Hyundai i Genesis!
Bezpieczeństwo pojazdów to temat, który w ostatnich latach zyskuje na znaczeniu. Okazuje się, że niektóre modele Hyundai i Genesis miały poważny problem, który umożliwiał zdalne otwieranie i uruchamianie samochodów. Wystarczyło znać e-mail właściciela, aby przejąć kontrolę nad pojazdem.
Badacze odkryli, że wystarczyło wysłać odpowiednie żądanie HTTP z poprawnym tokenem JWT. Co więcej, e-mail użytkownika był przekazywany zarówno w treści żądania, jak i w tokenie, co znacznie ułatwiało atak. To niepokojące, że tak prosto można było uzyskać dostęp do samochodu!
Na szczęście, problem został już załatany, ale to zdarzenie stanowi ważną lekcję dla wszystkich producentów samochodów. Bezpieczeństwo danych musi być priorytetem, aby chronić właścicieli pojazdów przed podobnymi zagrożeniami w przyszłości.
Na podstawie: Źródła
