Uma diferença na interpretação de endereços permitiu contornar o bloqueio de acesso ao painel pela internet. Com o acesso, os pesquisadores executaram códigos no servidor e alteraram o e-mail e a senha de contas para entrar pelos aplicativos.
Os pesquisadores afirmam que conseguiam acessar qualquer conta de cliente nos servidores afetados. Em um teste com o dono ao lado do carro, eles destravaram as portas e ligaram o motor; depois, desligaram o veículo e o trancaram completamente.
A alteração das credenciais não desconectava o proprietário do aplicativo. Os pesquisadores também podiam enviar os alertas da conta para o próprio celular e restauraram o endereço de e-mail original após o teste ser feito.
Falha em sistemas australianos
Os pesquisadores afirmam que os dois métodos permitiam enviar comandos para carros na Austrália, nos Estados Unidos e no Canadá. Eles testaram a sequência completa de acesso e comandos apenas com contas e veículos dos Estados Unidos.
!function(f,b,e,v,n,t,s) {if(f.fbq)return;n=f.fbq=function() {n.callMethod? n.callMethod.apply(n,arguments):n.queue.push(arguments)}; if(!f._fbq)f._fbq=n;n.push=n;n.loaded=!0;n.version=’2.0′; n.queue=[];t=b.createElement(e);t.async=!0; t.src=v;s=b.getElementsByTagName(e)[0]; s.parentNode.insertBefore(t,s)}(window, document,’script’, ‘https://connect.facebook.net/en_US/fbevents.js’); fbq(‘init’, ‘1425099884432564’); fbq(‘track’, ‘PageView’, { content_name: ‘Senha padrão permite destravar e ligar carros de duas montadoras’, content_ids: [13703,16741,13703,83153,84116,79794,81026,81430], is_closed: false, });
Fonte da notícia: UOL Tecnologia https://www.uol.com.br/tilt/noticias/redacao/2026/11/09/senha-padrao-permite-destravar-e-ligar-carros-de-duas-montadoras.ghtm
