ورود هکرها به خودروهای متصل به اینترنت
ضعف امنیتی در سامانه‌های آنلاین دو خودروساز بزرگ به پژوهشگران اجازه داد حساب مشتریان را در اختیار بگیرند و از راه دور در خودروها را باز کنند یا موتورشان را روشن کنند. این آسیب‌پذیری‌ها پس از گزارش به شرکت‌ها برطرف شدند، اما نشان دادند ضعف امنیت نرم‌افزارهای متصل به خودرو می‌تواند به کنترل فیزیکی آن منجر شود. به گزارش راهبرد معاصر، پژوهشگران امنیت سایبری، شوبام شاه و سم کوری، در بررسی سامانه‌های متصل به خودرو متوجه شدند زیرساخت ورود کاربران در دو شرکت از پلتفرم مدیریت هویت ForgeRock استفاده می‌کند، اما به‌درستی ایمن‌سازی نشده است. در یکی از موارد، اطلاعات مدیریتی در کد برنامه قرار داشت و در مورد دیگر، پنل مدیریت سرور با نام کاربری و رمز عبور پیش‌فرض «admin» قابل دسترسی بود.
پژوهشگران با ترکیب این ضعف‌ها و عبور از لایه‌های امنیتی سرورها توانستند به حساب کاربران دسترسی پیدا کنند. آن‌ها سپس از طریق همان سامانه‌ای که اپلیکیشن رسمی خودرو برای ارسال فرمان استفاده می‌کرد، قفل درها را باز کردند و موتور یک خودروی آزمایشی را روشن کردند. این آزمایش با خودروهای متعلق به پژوهشگران یا با اجازه صاحبان آن‌ها انجام شد.
خطر این آسیب‌پذیری‌ها به کنترل خودرو محدود نبود. مهاجمان بالقوه می‌توانستند اطلاعاتی مانند موقعیت مکانی خودرو، میزان سوخت یا شارژ، مسافت پیموده‌شده و وضعیت درها را نیز مشاهده کنند. در یکی از سامانه‌های بررسی‌شده، پیکربندی نادرست احراز هویت دومرحله‌ای هم امکان دور زدن این لایه امنیتی را فراهم می‌کرد.