Пятница, 9 декабря 2016 года

Хакеры научились взламывать BMW через официальный сайт производителя

Хакеры научились взламывать BMW через официальный сайт производителя
Реклама

Специалисты компании Vulnerability Labs проанализировали официальный сайт немецкой автомобильной компании BMW и интернет-портал Connected Drive. В результате исследования специалистам удалось обнаружить ряд уязвимых мест в системе.

Сообщается, что первая ошибка была обнаружена на портале Connected Drive. По словам экспертов, во время авторизации на портале система предлагает пользователю ввести так называемый VIN-номер, который закреплен за его автомобилем. В случае, если пользователь укажет номер чужого автомобиля, он беспрепятственно получает возможность контролировать активную сессию своей "жертвы".

Вторая ошибка была обнаружена на официальной странице пользователя. Так, при восстановлении пароля эксперты выявили происходящую хакерскую атаку — межсайтовый скриптинг. Этот весомый недочет позволяет злоумышленникам получить доступ к секретному коду клиента.

Примечательно, что эксперты направили результаты своих исследований в компанию BMW еще в феврале текущего года. Немецкая компания удосужилась ответить лишь спустя два месяца, не предоставив никакой информации об устраненных недостатках.

Ошибка в тексте? Выделите ее мышкой! И нажмите: Ctrl + Enter
Обсудить новость и добавить комментарий

Актуально сейчас

08 : 59
Новости Украины сегодня, 09.12.2016: обзор свежих событий и последних новостей из Украины на 9 декабря
07 : 38
Поединок с Владимиром Соловьевым. Проханов-Гозман 08.12.2016 Россия-1
07 : 35
Россия сегодня 2016, новости 9 декабря 2016: обзор последних событий России, свежие новости России на сегодня, 09.12.2016
07 : 00
«Ницца» — «Краснодар»: счет, как сыграли вчера, 8 декабря, результат и видео обзор матча
06 : 57
Новый год 2017, год Огненного петуха: как встречать, что готовить, рецепты праздничного стала, история и традиции
06 : 55
Фото голой Ольги Бузовой заставляют интернет бурлить: интимная переписка телеведущей с Нагиевым
06 : 52
Как сыграл вчера «Зенит»: счет матча «АЗ Алкмар» — «Зенит» 8 декабря, обзор, видео голов
06 : 47
Курс доллара на сегодня, 9 декабря: прогноз экспертов о курсе рубля к доллару и евро до конца года
05 : 38
Экс на пляже 2 сезон 8 серия Пятница: 08.12.2016 смотреть онлайн
05 : 35
Леонид Якубович жив или нет 2016: последние новости о Леониде Аркадьевиче – инсульт или ДТП
Выбор редакции