Chyby v aplikaci Hyundai umožňují hackerům ukrást auta

Jihokorejský výrobce automobilů Hyundai vydal aktualizace svých mobilních aplikací Blue Link která odstraňuje zranitelnosti, které by hackeři mohli využít k vyhledání, odemknutí a startování vozidel.

Aplikace Blue Link, která je k dispozici jak pro zařízení iOS, tak pro zařízení Android, umožňuje uživatelům vzdáleně přistupovat a sledovat jejich auto. Seznam funkcí poskytovaných aplikací zahrnuje vzdálený start motoru, řízení teploty v kabině, lokaci vozidla, odblokování a odemknutí, zprávy o stavu vozidel a oznámení o kolizi.

Výzkumní pracovníci bezpečnostní firmy Rapid7 zjistili, že aplikace měla dvě potenciálně závažné nedostatky týkající se funkce přenosu protokolů zavedené v prosinci roku 2016.Zdroj