Failles critiques de sécurité découvertes dans le portail d'un constructeur automobile | JQJO

Un chercheur en sécurité a découvert des failles critiques dans le portail de concessionnaire en ligne d'un grand constructeur automobile non identifié. Ces failles permettaient la création d'un compte administrateur, donnant accès à des données clients sensibles, notamment des informations personnelles, des détails financiers et le suivi de la localisation des véhicules. Le chercheur, Eaton Zveare, a démontré la capacité d'accéder à distance et potentiellement de contrôler les véhicules. Il a signalé les vulnérabilités, qui ont ensuite été corrigées, soulignant des risques de sécurité importants au sein des systèmes des concessionnaires.