Пароль по умолчанию «admin:admin» позволил исследователям перехватить логин‑системы автопроизводителей и удалённо управлять авто

Два исследователя кибербезопасности обнаружили, что инфраструктуру аутентификации, через которую две марки подключали пользователей к мобильным приложениям, можно было полностью взять под контроль. Речь идёт о входе через ForgeRock (платформа управления идентификацией, ныне в составе Ping Identity). По данным публикации, на одном из серверов оказался доступ с дефолтной парой «admin:admin», что открыло путь к захвату админских функций и компрометации аккаунтов клиентов. В результате атакующий потенциально мог получить доступ к любому пользовательскому профилю, а для владельцев подключённых автомобилей — удалённо выполнять критические команды вроде разблокировки дверей и запуска двигателя. Случай подчёркивает, как банальные ошибки в настройках IAM/SSO превращаются в риск физической безопасности и массовой компрометации пользователей.

Почему это важно

Инциденты в системах идентификации (IAM) и SSO — это «единая точка отказа»: ошибка в конфигурации может дать доступ сразу к большому числу аккаунтов и сервисов, включая функции, связанные с реальными активами и безопасностью.

Возможное влияние на рынок

Косвенно негативный для сегмента connected car/IoT и поставщиков IAM: возможны репутационные потери, усиление аудитов, регуляторное внимание и рост затрат на безопасность. Для крипторынка напрямую нейтрально, но тема усиливает спрос на практики управления доступом, ключами и мониторингом в любых цифровых экосистемах.

Связанные тикеры: без явных тикеров

Оригинальный источник: The Hacker News