Araştırmacılar, yönetim panelinin varsayılan “admin” kullanıcı adı ve şifresini kabul etmesi ve güvenlik duvarındaki yorumlama farkı sayesinde sistemlere erişebildi. Test sırasında araçların konum bilgilerine ulaşabildikleri, kapı kilitlerini açabildikleri ve motoru uzaktan çalıştırabildikleri bildirildi. Üreticilerin talebi üzerine marka adları kamuoyuna açıklanmadı. Açığın şirketlere sorumlu biçimde bildirildiği ve güvenlik önlemlerinin güncellenmesinin beklendiği belirtildi.
Varsayılan Şifre Tehlikesi
Yönetim panelinde basit ve değiştirilmemiş kimlik bilgilerinin kullanılması, milyonlarca bağlantılı cihaz için ciddi risk oluşturabiliyor. Çok faktörlü doğrulama ve erişim kısıtları temel güvenlik önlemleri arasında.
Araç Sahipleri Ne Yapmalı?
Kullanıcıların mobil uygulama parolalarını benzersiz tutması, güncellemeleri yüklemesi ve olağan dışı bildirimleri kontrol etmesi öneriliyor. Açık sunucu tarafında olduğundan nihai düzeltme üreticilerin sorumluluğunda.
