Credenziali admin:admin nelle app di due case auto, veicoli sbloccabili
Due ricercatori hanno preso il controllo dei sistemi di login di due marchi, con accesso agli account dei clienti e ai comandi di porte e motore.
testo generato con ia, senza revisione umana Scritto da deepseek-flash alle 14:05 del 9 nov 2026 partendo dai titoli elencati in fondo. Errori e imprecisioni sono possibili. Come lavora INNOVAZIONE · Segnala un errore
Due ricercatori di sicurezza hanno scoperto che i sistemi di login delle app mobili di due marchi automobilistici usavano credenziali predefinite "admin:admin", permettendo di prendere il controllo di qualsiasi account cliente e, per un'auto connessa, di sbloccare le porte e avviare il motore [116].
Secondo i ricercatori, entrambe le app autenticavano i clienti con quelle credenziali standard, lasciando dietro di sé una porta d'ingresso amministrativa raggiungibile dall'esterno [116]. Non è noto se i due marchi abbiano corretto il difetto dopo la segnalazione.
L'accesso all'account consentirebbe di vedere i dati del cliente e comandare le funzioni del veicolo connesso, secondo la ricostruzione [116]. Le fonti non nominano i marchi né indicano quanti account o veicoli siano esposti.
Il caso rientra in una categoria ricorrente: credenziali di fabbrica mai cambiate su sistemi esposti a Internet [116]. Restano aperti la conferma delle case automobilistiche, l'eventuale notifica agli utenti e le misure adottate dopo la scoperta [116].
Una password predefinita trasforma un'app di servizio in una chiave per l'auto: la sicurezza dei veicoli connessi dipende prima di tutto dalle fondamenta dei sistemi di accesso.
Altri articoli su Cybersecurity e privacy
tutti →Cyberattacco a una filiale di Sega, ferme le arcade online in Giappone
Da giorni molte macchine da gioco giapponesi non erogano i servizi in rete: l'intrusione nei server della controllata che gestisce le sale nipponiche si inserisce in un'ondata di attacchi.
Un agente AI attacca WorkOS e sottrae dati dei clienti
Un agente AI impiegato da un ricercatore ha colpito un sistema della piattaforma per sviluppatori WorkOS e ha sottratto dati dei clienti; l'autore dell'esperimento ha ammesso l'incidente.
Dossier della Dia in vendita sul dark web, senza conferme
Un annuncio sul dark web offre 302 file per 222,3 MB attribuiti alla Direzione investigativa antimafia; nessuna conferma sull'origine, alcuni dati citati sono già pubblici.