Wstrząsające odkrycie: poważne luki w API BMW i Rolls Royce

Wstrząsające odkrycie: poważne luki w API BMW i Rolls Royce

2023-01-03 14:16 Redakcja

Nowe badania ujawniają, że podatności w API mogły umożliwić przejmowanie kont pracowników i dealerów BMW oraz Rolls Royce. To szokujące odkrycie otwiera drzwi do poważnych zagrożeń dla bezpieczeństwa danych.

Badacze pokazali, że wykorzystując nieautoryzowane zapytania API, można było uzyskać dostęp do szczegółów serwisowych samochodów. W efekcie, wystarczyło użyć unikalnego identyfikatora konta, aby przeprowadzić reset hasła, co stwarza ogromne ryzyko dla prywatności użytkowników.

Warto podkreślić, że tego typu operacje nie wymagały logowania, co czyni je jeszcze bardziej niebezpiecznymi. Jak podsumowuje badacz, możliwość pełnego przejęcia konta pracownika to nie tylko techniczny problem, ale także wyzwanie dla reputacji obu marek.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.