Показать сообщение отдельно

  #1  
Старый 26.11.2017, 17:10
artkar
Guest
Сообщений: n/a
Провел на форуме:
131082

Репутация: 6
По умолчанию

В мобильном приложении Hyundai Blue Link которое позволяет удаленно запускать автомобиль, открывать/закрывать и многое другое, обнаружена критическая уязвимость, лог приложения шифруеться статическим ключом и не может быть изменён, если лог расшифровать то там есть персональные данные, пароль и история ДжиПиЭс трекинка автомобиля.

Для взлома необходимо либо пассивно проснифить незасекюричную сесию, либо МИТМ атакой в результате вы можете полностью завладеть машиной, либо быть в курсе её местоприбываний.

https://www.theregister.co.uk/2017/0..._app_security/
 
Ответить с цитированием