Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

[[Ботя]]

В сервисе Subaru STARLINK, позволяющем через мобильное приложение, контролировать состояние автомобиля, выявлены проблемы с безопасностью, дающие возможность получить неограниченный доступ ко всем автомобилям и учётным записям клиентов из США, Канады и Японии. К панели администратора STARLINK оказалась возможно получить доступ через уязвимость в механизме восстановления забытого пароля. Для получения доступа к автомобилю через панель администратора STARLINK достаточно знать телефонный номер, email, номер водительского удостоверения или фамилию с ZIP-кодом владельца.

Подробнее...