Senha padrão 'admin:admin' do servidor ajuda pesquisadores a invadir duas montadoras, destravar e ligar carros

Os sistemas de login por trás dos aplicativos móveis de duas marcas de automóveis poderiam ser totalmente assumidos, descobriram dois pesquisadores de segurança, permitindo-lhes acessar a conta de qualquer cliente e, para um proprietário com um carro conectado, destravar as portas e ligar o motor. Ambos os aplicativos faziam o login dos clientes por meio da ForgeRock, uma plataforma de identidade que agora faz parte da Ping Identity, e, nesses servidores, os pesquisadores alcançaram um