☝🏻Хакеры могли открыть и завести любую машину двух автогигантов Исследователи Сэм Карри и Шубхам Шах рассказали, как в начале 2026 года взломали серверы подключённых автомобилей двух крупных автопроизводителей. В итоге они могли удалённо открыть двери и запустить двигатель любой машины, подключённой к сети.🚗 Заодно были доступны: 🔻 местоположение автомобиля; 🔻 пробег, топливо, запас хода и состояние дверей; 🔻 личные данные владельцев. Марки не названы, компании попросили об этом. По демонстрационному видео предполагается, что один из них это Toyota: в ролике мелькает RAV4.🤔 ☝🏻Ошибки уровня «первый урок по безопасности». Как подробно описал Шах, в JavaScript лежали вшитые пароли администратора, служебная админка была открыта всему интернету. Через ForgeRock, систему входа, которой пользуются оба автопроизводителя, исследователи добрались до выполнения кода на боевых серверах. Так они могли создать сессию для любого аккаунта, а дальше хватало одного запроса «door-unlock».🔓 После сообщения обе компании закрыли дыры примерно за два часа и сменили ключи. Раньше Карри и Шах уже находили похожие проблемы у Honda, Nissan, Hyundai, Kia, Ford, Porsche и Subaru. ================ У этого канала есть YouTube👁