การโจรกรรมเทเลเมติกส์ครั้งใหญ่ แคสเปอร์สกี้พบช่องโหว่คุกคามความปลอดภัยของรถยนต์ แคสเปอร์สกี้เปิดเผยผลการตรวจสอบความปลอดภัย ระบุถึงช่องโหว่ด้านความปลอดภัยสำคัญซึ่งทำให้เข้าถึงรถยนต์ที่เชื่อมต่อทั้งหมดของผู้ผลิตรถยนต์รายหนึ่งโดยไม่ได้รับอนุญาต การใช้ประโยชน์จากช่องโหว่ซีโร่เดย์ในแอปพลิเคชันของผู้รับเหมาที่เข้าถึงได้สาธารณะ ทำให้ผู้โจมตีสามารถควบคุมระบบเทเลเมติกส์ในรถยนต์ได้ ส่งผลให้ความปลอดภัยทางกายภาพของผู้ขับขี่และผู้โดยสารลดลง ตัวอย่างเช่น ผู้โจมตีสามารถบังคับเปลี่ยนเกียร์หรือดับเครื่องยนต์ขณะรถยนต์กำลังขับขี่ ผลการตรวจสอบนี้ชี้ให้เห็นจุดอ่อนด้านความปลอดภัยทางไซเบอร์ที่อาจเกิดขึ้นในอุตสาหกรรมยานยนต์ ซึ่งกระตุ้นให้เกิดการเรียกร้องให้มีมาตรการรักษาความปลอดภัยที่เข้มงวดยิ่งขึ้น ผู้ผลิตรถยนต์ การตรวจสอบความปลอดภัยดำเนินการจากระยะไกลและมุ่งเป้าไปที่บริการที่เข้าถึงได้สาธารณะของผู้ผลิตและโครงสร้างพื้นฐานของผู้รับเหมา แคสเปอร์สกี้ระบุบริการเว็บที่เปิดเผยหลายรายการ ทั้งผ่านช่องโหว่ SQL injection แบบซีโร่เดย์ ในแอปพลิเคชัน wiki (แพลตฟอร์มบนเว็บที่อนุญาตให้ผู้ใช้ร่วมสร้าง แก้ไข และจัดการเนื้อหา) นักวิจัยสามารถดึงรายชื่อผู้ใช้ฝั่งผู้รับเหมาพร้อมแฮชรหัสผ่าน…