Hackerii salivează în timp ce California lansează plăcuțe de înmatriculare digitale urmăribile

Cercetătorii de securitate au reușit să obțină „acces super administrativ” la Reviver, singurul furnizor de plăcuțe digitale de înmatriculare din California, și să urmărească locația GPS a tuturor vehiculelor cu care sunt asociați.

O echipă de cercetători în securitate a obținut cu succes „acces super administrativ complet”, ceea ce le-a permis să efectueze o serie de sarcini care implică conturile de utilizator și vehiculele companiei, potrivit unei postări pe blog a cercetătorului Sam Curry.

După obținerea accesului, un hacker ar putea urmări locația fizică GPS a tuturor plăcuțelor de înmatriculare ale clienților Reviver, precum și să schimbe sloganul sau mesajul personalizat din partea de jos a plăcuțelor în text arbitrar.

Mesajele personalizate de pe plăcuțele de înmatriculare implică o funcție care permite clienților să actualizeze digital secțiunea de jos a plăcuțelor lor pentru a afișa diferite mesaje, cum ar fi „Go Team!” sau „căutând un traseu”.

În plus, un hacker ar putea actualiza orice stare a vehiculului la „FURAT”, ceea ce ar alerta autoritățile.

„Un atacator real ar putea actualiza, urmări sau șterge de la distanță placa REVIVER a oricui”, a scris Curry în postarea sa de blog, dezvăluind că el și echipa sa au găsit vulnerabilități de securitate în industria auto, nu doar cu Reviver.

Un hacker ar putea accesa, de asemenea, toate înregistrările utilizatorilor, inclusiv vehiculele deținute de oameni, adresa lor fizică, numărul de telefon și adresa de e-mail, precum și să acceseze funcționalitatea de gestionare a flotei pentru orice companie, să localizeze și să gestioneze toate vehiculele dintr-o flotă, a menționat Curry. .

„Am putea prelua oricare dintre apelurile API obișnuite (vizualizarea locației vehiculului, actualizarea plăcuțelor vehiculului, adăugarea de noi utilizatori la conturi) și să efectuăm acțiunea folosind contul nostru de super administrator cu autorizare deplină”, a explicat Curry.

„În plus, am putea accesa orice dealer (de exemplu, reprezentanțele Mercedes-Benz vor împacheta adesea plăcuțele REVIVER) și să actualizăm imaginea implicită folosită de dealer atunci când vehiculul nou cumpărat mai avea etichete DEALER”, a adăugat el. Reviver a răspuns la dezvăluiri, spunând vice-lui Placă de bază pe care de atunci a remediat problemele descoperite de cercetători.

„Suntem mândri de răspunsul rapid al echipei noastre, care a corectat aplicația noastră în mai puțin de 24 de ore și a luat măsuri suplimentare pentru a preveni acest lucru în viitor. Investigația noastră a confirmat că această potențială vulnerabilitate nu a fost utilizată greșit.”

Citește povestea completă aici ...