2016-7-9 21:06 |
Специалисты компании Vulnerability Labs обнаружили несколько ошибок в системе официального сайта BMW. Ошибка Connected Drive позволяет контролировать активную сессию владельца автомобиля этой марки.
При авторизации на этом портале нужно ввести VIN-номер автомобиля. Однако указав чужой идентификационный номер, человек получается доступ к другому автомобилю. Вторая ошибка позволяет хакерам получить доступ к секретному коду клиента. Компания Vulnerability.
Подробнее читайте на informus.ru ...