Bir Güvenlik Firması, Üç Milyon Aracın 'Hacklenebilir' Olduğunu Belirtti

xsol bayrak1.jpg

xsag bayrak1.png

+ +
+ +
+ +

Trafik Eğitim CD

100trf egt cd

Trafik Personel Eğitimi, İlköğretim Öğrencileri, Bisiklet Sürücüleri Eğitimi, Otobüs, Kamyon, Servis Şoförleri Eğitimi, SRC Belgesi Eğitimi, devamını oku...

Sürücü Eğitim DVD

100dvdSürücü Kurslarında öğretmenlik yapanlar, Ehliyet almak isteyenler, Ehliyet sınavını bir seferde geçemeyenler, Trafik bilgim yetersiz diyenler, devamını oku...

Trafik ve Çevre Bilgisi CD

100soru cdTrafik ve Çevre Bilgisi Eğitimi sıralı konu anlatımlı hazırlanmış, video, resim ve animasyon destekli, MEB Müfredatına uygun özel olarak hazırlanmıştır, devamını oku...

Online Sınav CD

100soru cdEhliyet almak için hazırlananlar. Kitaptan okuyup anlamıyorum diyenler. M.E.B yaptığı birebir sınav soru sayısı ve zaman süreleri aynıdır. devamını oku...

Arabalar için alarm sistemleri geliştiren iki üreticinin geliştirdiği sistemlerin kolayca ele geçirebildiği fark edildi. Pen Test Partners adındaki bir firma, geçtiğimiz hafta yayınladığı haberde birkaç üretici tarafından geliştirilen yüksek kalitedeki alarm sistemlerinde, araçların güvenlik seviyesini düşüren kritik öneme sahip hatalar olduğunu söyledi. Şirkete, bu hatadan etkilenen araç sayısının ise üç milyon olduğunu belirtti.

Viper/Clifford ve Pandora adlı şirketlere ait güvenlik sistemleri uygulamalarını kırmanın oldukça basit bir yolu bulunuyor. Sistem bir kere kırılıp erişim sağlandıktan sonra aracın bulunduğu yer belirlenebiliyor, kapı kilitleri kontrol edilebiliyor hatta aracın motoru durdurulabiliyor ve başlatılabiliyor. Bazı alarm sistemlerinde mikrofon da bulunuyor, böylece aracın içinde neler olup bittiği de dinlenebiliyor.

Tüm bunlar Pandora’nın alarmlarının 'kırılamaz' olduğunu iddia etmesiyle başladı. Firmanın yaptığı paylaşımda şu ifadelere yer verildi:

“Parametrede değişiklik yapmak oldukça basit. Kimlik doğrulama olmaksızın yapılan bir e-posta değişikliği sayesinde, sıfırlama şifresi gönderiliyor ve hesap ele geçirilebiliyor.”

Viper alarmlarında ise kullanıcının değişiklik istediği sunucularda onaylanmıyor, yani doğru HTTP isteğinde bulunulursa herhangi bir kullanıcının şifresi değiştirilebiliyor. Pandora’da da kullanıcının e-postasını değiştirerek kontrolü ele geçirebiliyorsunuz.

Sürecin nasıl gerçekleştiğini aşağıdaki video aracılığıyla izleyebilirsiniz.

Kaynak:www.webtekno.com

Yorum ekle


Güvenlik kodu
Yenile

Kimler Online

378 ziyaretçi ve 0 üye çevrimiçi

Üye Girişi

Ziyaretçi Sayısı

Bugün 48

Dün 45

Bu Hafta 48

Bu Ay 1375

Toplam 102523

Trafik Dedektifleri

trafik dedektifleri1

Stajyer Sürücülük Nedir?

Stajyer Sürücülerin Uyması Gerekli Kurallar Nelerdir?

detaylı bilgi için tıklayınız…

Çocuklar İçin

TRT Radyo Programları

Open in new window

Trafik Kaza Haberleri

JSN Epic template designed by JoomlaShine.com