Ligncenter "src ="/wp-content/uploads/2025/01/Ujazvimost-servisov-subaru-pozvoljala-hakeram-razblokirovat-avtomobili-i-tslezhivat-peredvizenij-voditelej-c. Хакери розблокувати автомобілі та відстежувати історію рухів водіїв " />
Ілюстративне зображення на тему "Subaru Starlink Connect Services". Скріншот із відео на YouTube. Джерело: Subaru
Наприкінці минулого року дослідники виявили серйозну вразливість безпеки внутрішньої веб -служби Subaru та автомобільної системи Subaru Starlink. Вона виявила повний доступ до персональних даних від клієнтів компанії, включаючи історію місць, контакти для аварійних випадків, історію виклику та багато іншого. Що відомо
Дослідники з кібербезпеки Сем Керрі та Шубхем Шах виявили вразливість у листопаді 2024 року, вивчаючи Subaru Impreza 2023 Матір Керрі, яку він купив роком раніше. У коментарі Керрі заявив, що він отримав доступ принаймні до щорічної історії точних місць автомобіля та іншої конфіденційної інформації.
Дослідники змогли увійти на веб -сайт Subaru під зламаним рахунком працівника компанії. Це дало їм можливість взяти під контроль функції автомобілів Starlink та отримати доступ до величезної кількості персональних даних, включаючи ім'я клієнта, аварійні контакти, історію дзвінків, домашню адресу та навіть PIN -код автомобіля. Вони також могли віддалено розблокувати машину та запустити її. Все, що їм було потрібно, - це прізвище жертви разом із номерним знаком автомобіля, розсилкою власника, номером телефону або електронною адресою.
