Kauppalehti: Yleisestä automerkistä paljastui tietoturva-aukko – Kaappaus onnistui rekisterinumerolla
Hakkerien paljastama tietoturva-aukko mahdollisti pääsyn auton järjestelmiin vain kymmenissä sekunneissa.
Rekisterinumero voi olla tietolähde muillekin kuin viranomaisille. Kuva: Carolina HusuEteläkorealaisen Kian autoista löytyi aiemmin tänä vuonna karmaiseva tietoturva-aukko, jossa autojen järjestelmiin pystyttiin murtautumaan rekisterinumeron perusteella alle 30 sekunnissa, uutisoi Kauppalehti.
Haavoittuvuus koski lähes kaikkia Kian nykyaikaisia malleja.
Hyökkääjä saattoi käyttää auton tietojärjestelmän ominaisuuksia etänä ja saada lisäksi haltuunsa uhrin nimen, puhelinnumeron, sähköpostiosoitteen ja kotiosoitteen.
Haavoittuvuuden paljasti amerikkalainen huippuhakkeri Sam Curry yhdessä yhteistyökumppaneidensa kanssa. Hän avaa haavoittuvuutta tarkemmin blogissaan.
Curryn mukaan haavoittuvuus välitettiin Kian tietoon, ja aukko paikattiin nopeasti.
Artikkelin aiheet- Osaston luetuimmat
