–>
–><!–>
–>
–>
<!–>
–>
<!–>
Os pesquisadores de segurança Shubham Shah e Sam Curry conseguiram acessar contas de clientes de duas montadoras por servidores que usavam uma senha padrão e, em um teste, destravaram e ligaram um carro.
–>
Os testes completos ocorreram em fevereiro de 2026, nos Estados Unidos. Os pesquisadores usaram carros próprios ou de donos que autorizaram o teste, e os sistemas americanos das duas marcas foram corrigidos cerca de duas horas após o aviso oficial ser dado às empresas.
Os aplicativos das duas marcas usavam a plataforma ForgeRock para identificar os clientes. Nos servidores, os pesquisadores acessaram um painel de administração que mantinha a mesma palavra “admin” como nome de usuário e senha do veículo conectado.
<!–>
–>
Uma diferença na interpretação de endereços permitiu contornar o bloqueio de acesso ao painel pela internet. Com o acesso, os pesquisadores executaram códigos no servidor e alteraram o e-mail e a senha de contas para entrar pelos aplicativos.
Os pesquisadores afirmam que conseguiam acessar qualquer conta de cliente nos servidores afetados. Em um teste com o dono ao lado do carro, eles destravaram as portas e ligaram o motor; depois, desligaram o veículo e o trancaram completamente.
A alteração das credenciais não desconectava o proprietário do aplicativo. Os pesquisadores também podiam enviar os alertas da conta para o próprio celular e restauraram o endereço de e-mail original após o teste ser feito.
<!–>
Shah também encontrou outra forma de acesso nos sistemas australianos das mesmas marcas. Nesse caso, credenciais de administrador destinadas a testes estavam no código do próprio aplicativo do carro.
–>
Os pesquisadores afirmam que os dois métodos permitiam enviar comandos para carros na Austrália, nos Estados Unidos e no Canadá. Eles testaram a sequência completa de acesso e comandos apenas com contas e veículos dos Estados Unidos.
<!–>
A falha decorreu da configuração da plataforma pelas montadoras, e não de um novo defeito no produto. O guia da ForgeRock já orientava os operadores a remover o painel ou protegê-lo antes de colocar o sistema em uso.
–>
<!–>
Os pesquisadores optaram por não divulgar o nome das duas fabricantes. No relatório técnico publicado, os especialistas informaram apenas que o problema atingia duas grandes montadoras globais que usavam a mesma solução de login, mantendo o sigilo das marcas após a correção rápida das falhas nos servidores americanos.
–>
A mesma equipe já havia exposto vulnerabilidades em outras gigantes automotivas. Em uma ampla auditoria realizada anteriormente, o grupo de pesquisadores encontrou brechas críticas que permitiam rastrear, abrir portas e buzinar em modelos de marcas como Kia, Honda, Mercedes-Benz, Ferrari e Hyundai, reforçando o histórico de fragilidades em sistemas de carros conectados.
–>
Fonte original: www.uol.com.br
Lorem ipsum dolor sit amet, consectetur.
Deixe seu comentário
<!–>
O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.
–>
<!–>