מקור: The Hacker News
חוקרי אבטחה גילו כי שימוש בסיסמת ברירת מחדל פשוטה מסוג admin:admin בשרתי אימות של פלטפורמת ForgeRock, המשמשת שתי יצרניות רכב, אפשר להם להשתלט על חשבונות משתמשים. החולשה שנמצאה במערכות ניהול הזהויות מאפשרת לתוקפים לגשת לחשבונות של לקוחות, ובמקרה של רכבים המחוברים לשירותים מקוונים, אף לפתוח את נעילת דלתות הרכב ולהתניע את המנוע מרחוק. החוקרים הדגישו כי הפרצה נבעה מהגדרות אבטחה לקויות בשרתים שנוהלו על ידי צד שלישי, מה שחשף את הבעלים לסיכונים משמעותיים של גניבת רכב ופגיעה בפרטיות, כחלק משרשרת האספקה של פתרונות אימות הזהויות המשולבים באפליקציות הרכב.
