Defolt ‘admin:admin’ Parolu İki Avtomobil Markasının Mobil Tətbiqlərini Kompromisləşdirib: Avtomobillər Uzaqdan Açıla və İşə Salına Bilər

Kritik Zəiflik Avtomobil Tətbiqlərini Hədəf Alıb

İki tanınmış avtomobil markasının mobil tətbiqlərinin giriş sistemlərində ciddi təhlükəsizlik boşluğu aşkar edilib. Təhlükəsizlik tədqiqatçıları, bu boşluq sayəsində istənilən müştərinin hesabına tamamilə nəzarət edə biləcəklərini, eyni zamanda bağlı avtomobili olan sahiblərin maşınlarının qapılarını uzaqdan açmaq və mühərriki işə salmaq imkanına malik olduqlarını müəyyən ediblər.

Defolt Parol Fəlakəti

Zəifliyin əsas səbəbi proqramların müştəriləri ForgeRock identifikasiya platforması vasitəsilə qeydiyyatdan keçirdiyi serverlərdəki standart konfiqurasiya ilə bağlıdır. Tədqiqatçılar bu serverlərdə defolt “admin:admin” parolundan istifadə edildiyini aşkar edərək, sistemə icazəsiz daxil ola biliblər. Qeyd edək ki, ForgeRock platforması hazırda Ping Identity şirkətinin tərkibində fəaliyyət göstərir.

Mümkün Təhlükələr və Şirkət Məsuliyyəti

Bu cür boşluqlar yalnız avtomobillərin fiziki təhlükəsizliyini deyil, həm də istifadəçi məlumatlarının məxfiliyini risk altında qoyur. Hakerlər əldə etdikləri giriş vasitəsilə avtomobil sahiblərinin şəxsi məlumatlarına, avtomobilin mövcud yerləşdiyi ünvana və digər həssas məlumatlara çıxış əldə edə bilərlər. Bu hadisə müəssisələr tərəfindən idarə olunan sistemlərdə standart və ya zəif parolların istifadəsinin nə qədər böyük bir təhlükə yaratdığını bir daha sübut edir.

Kibertəhlükəsizlik Tövsiyələri

Kibertəhlükəsizlik ekspertləri, sistem administratorlarına və şirkətlərə serverlərdə və idarəetmə interfeyslərində heç vaxt defolt parollardan istifadə etməmələrini şiddətlə tövsiyə edirlər. Güclü, unikal parolların tətbiqi, iki faktorlu autentifikasiyanın (2FA) aktivləşdirilməsi və sistemlərin mütəmadi olaraq təhlükəsizlik yoxlamalarından keçirilməsi bu cür hücumların qarşısını almaq üçün vacib addımlardır. Bu insident avtomobil sənayesində və digər IoT (Əşyaların İnterneti) sektorlarında təhlükəsizlik prioritetlərinin yenidən qiymətləndirilməsinin zəruriliyini vurğulayır.