Subaru és a Starlink rendszer

Figyelem, pár éves Subaru autóval rendelkező tulajdonosok! Az online kapcsolattal párhuzamosan megnyílhatnak az ajtóik, és nem szórakozásból! A Subaru a Starlink rendszert alkalmazza, amely nemcsak a járművek helyzetét követi, hanem a közlekedési balesetek és lerobbanások esetén is segít. Hasznos lehet baj esetén, de emellett komoly biztonsági kockázatok is rejlenek benne – figyelmeztet a vezess.hu.

Etikus hekkerek felfedezése

Két etikus hekker, Curry és Shah, szenzációs felfedezést tett: a Starlink adminisztrációs felületén egy súlyos biztonsági rést találtak. Ezen keresztül a hackerek hozzáférhettek a Subaru alkalmazottak felhasználói fiókjaihoz, így beléphettek az online rendszerekbe, amelyek az autók helyzetét és működését ellenőrzik. Ezen a módon egész egy évre visszamenőleg is figyelemmel kísérhették az autók mozgását, és a központi zárakat is manipulálhatták.

Megoldható probléma

A két hekker a MySubaru alkalmazás kommunikációs adataiban talált egy linket a Starlink adminisztrációs portálhoz, amely lehetővé tette, hogy a jelszavakat a fióktulajdonosok megerősítése nélkül állítsák vissza. Ez a sebezhetőség lehetővé tette, hogy a hackerek szinte bármilyen Subaru járműhöz hozzáférjenek az Egyesült Államokban, Kanadában és Japánban. Mindössze a jármű alvázszámára volt szükségük, amelyet a rendszámok átnézése során könnyedén megszerezhettek.

Következmények

Ez azt jelenti, hogy gyakorlatilag bármely Subaru jármű, amelynek rendszáma látható volt az utcán, kiszolgáltatottá vált ezzel a sebezhetőséggel. A hackerek november folyamán értesítették a Subarut a hiányosságról, és a vállalat 24 órán belül reagált a problémára, jónak véve a hekkerkísérletet.

Digitális biztonság fontossága

A történet fényt derít arra, hogy a modern technológia és az online kapcsolatok mennyire megváltozhatnak, és arra figyelmeztet, hogy a digitális világban stone watch بنفشي orserialization is elengedhetetlen a biztonság. Érdemes alaposan átgondolni, hogyan használjuk járművünket és mit osztunk meg az interneten! Ne hagyja figyelmen kívül a védelem lehetőségét, és mindig ügyeljen a biztonsági frissítések telepítésére!