Дослідники кібербезпеки виявили критичну вразливість умовної безпеки на серверній інфраструктурі двох відомих автовиробників, що дозволило отримати повний контроль над обліковими записами клієнтів через мобільні додатки. Причиною став залишений за замовчуванням стандартний пароль admin:admin в адміністративній консолі платформи управління ідентифікацією ForgeRock. Використавши спеціальні символи для обходу фільтрів веб-екрану, експерти отримали доступ до панелі управління.

Отримавши права адміністратора на серверах, дослідники змінили дані тестового облікового запису, увійшли через офіційний додаток і успішно надіслали команди на розблокування дверей та запуск двигуна тестового автомобіля. Виробники усунули вразливість протягом кількох годин після отримання звіту. Експерти зазначають, що проблема виникла через недотримання стандартних інструкцій із безпечного розгортання програмного забезпечення.