[#] Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru
robot(spnet, 1) — All
2025-01-27 23:44:03


В сервисе Subaru STARLINK, позволяющем через мобильное приложение, контролировать состояние автомобиля, выявлены проблемы с безопасностью, дающие возможность получить неограниченный доступ ко всем автомобилям и учётным записям клиентов из США, Канады и Японии. К панели администратора STARLINK оказалась возможно получить доступ через уязвимость в механизме восстановления забытого пароля. Для получения доступа к автомобилю через панель администратора STARLINK достаточно знать телефонный номер, email, автомобильный номер или фамилию с ZIP-кодом владельца.

https://www.opennet.ru/opennews/art.shtml?num=62627