✅ Как это работало • Консоль была не доступна напрямую из интернета, но защиту обошли через специально сформированный URL. • Пограничный фильтр принимал запрос за обращение к статическому файлу, а Java-сервер видел в нём путь к админке. • Получив доступ, исследователи добрались до базы данных клиентских учётных записей. • Затем изменили почту и пароль тестового аккаунта, вошли в приложение и получили токены для управления автомобилем. • На своей машине они дистанционно открыли двери, запустили двигатель, а потом заглушили мотор и заперли авто. 💡 Масштаб и детали В Австралии нашли второй способ проникновения: административные данные были зашиты прямо в код мобильного приложения. Вместе эти уязвимости позволяли отправлять команды машинам в США, Австралии и Канаде. Американские системы исправили примерно через два часа после сообщения об атаке. Это были ошибки настройки серверов, а не уязвимость самой ForgeRock — отдельного идентификатора CVE у них нет. ⭐ Совет Владелец мог даже не заметить захвата аккаунта: приложение продолжало работать, а уведомления можно было перенаправить на телефон злоумышленника. Поэтому стоит включить двухфакторную аутентификацию в приложении автомобиля и следить за подозрительными входами.

🔓 Хакеры научились удалённо открывать машины и заводить двигатели Представьте: вы спокойно спите, а кто-то в этот момент открывает двери вашего автомобиля и запускает мотор. Именно такую цепочку удалось провернуть исследователям безопасности — и это не сценарий фильма, а реальная ошибка настройки серверов. 🔥 Что произошло Исследователи Шубхам Шах и Сэм Карри обнаружили уязвимость в мобильных приложениях двух автомобильных брендов. Приложения использовали платформу управления учётными записями ForgeRock, на серверах которой осталась административная консоль с заводскими логином и паролем — admin/admin. 🔽🔽🔽

С российской стороны в пилоте участвуют Минтранс, Минэкономразвития, Минприроды, Ространснадзор и Рослесхоз. ⭐ Совет Перевозчикам лесоматериалов стоит заранее изучить требования к навигационным пломбам и подготовить транспорт к работе с цифровыми устройствами — это поможет без задержек включиться в пилот.