Fallas de seguridad críticas en portal de concesionario permiten acceso a datos sensibles | JQJO

Un investigador de seguridad descubrió fallas críticas en el portal de concesionarios en línea de un fabricante de automóviles importante no identificado. Estas fallas permitieron la creación de una cuenta de administrador, otorgando acceso a datos confidenciales de los clientes, incluida información personal, detalles financieros y seguimiento de la ubicación del vehículo. El investigador, Eaton Zveare, demostró la capacidad de acceder y potencialmente controlar vehículos de forma remota. Informó sobre las vulnerabilidades, que posteriormente se corrigieron, destacando los importantes riesgos de seguridad dentro de los sistemas de los concesionarios.