Actualité
Le mot de passe par défaut « admin:admin » d'un serveur a permis à des chercheurs de pirater deux constructeurs automobiles, de déverrouiller et de démarrer des voitures
Deux chercheurs en sécurité ont découvert que les systèmes d'authentification sous-jacents aux applications mobiles de deux marques automobiles pouvaient être entièrement piratés, ce qui leur permettait d'accéder au compte de n'importe quel client et, dans le cas d'un propriétaire de voiture connectée, de déverrouiller les portes et de démarrer le moteur. Les deux applications utilisaient ForgeRock, une plateforme d'identité qui fait désormais partie de Ping Identity, pour authentifier les clients, et sur ces serveurs, les chercheurs ont réussi à accéder à un
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Default 'admin:admin' Server Password Helps Researchers Hack Two Automakers, Unlock and Start Cars »