Một hacker chuyên nghiệp vừa trình diễn khả năng xâm nhập hai ứng dụng quản lý xe phổ biến, cho phép anh ta nắm rõ vị trí những chiếc xe, thông tin cá nhân người lái, hay thậm chí tắt động cơ từ xa, ngay cả khi xe đang chạy.
Motherboard cho biết, màn hack trên nhắm vào iTrack và ProTrack – hai ứng dụng thường được các công ty vận tải sử dụng để giám sát đội xe, với mục đích, như chính chuyên gia này xác nhận, là để thu hút sự lưu tâm đối với lĩnh vực an ninh mạng vốn đang cực kỳ lỏng lẻo. Chẳng hạn, có tới gần 27.000 tài khoản online vẫn sử dụng mật khẩu mặc định là 123456.
Diễn biến cho thấy, hacker đã giám sát được cả tài xế lẫn từng chiếc xe trên bản đồ, không khác nào ông chủ. Ngoài ra, anh ta còn có thể tắt động cơ xe từ xa nếu nó đang di chuyển ở vận tốc thấp hơn 12 dặm/giờ, do không muốn vượt quá giới hạn an toàn. “Tôi hoàn toàn có thể gây ra những vấn đề nghiêm trọng cho hệ thống giao thông trên khắp thế giới khi đang nắm trong tay quyền điều khiển hàng trăm ngàn phương tiện, như có thể làm cho chúng tắt máy chỉ bằng cách nhấn nút” – hacker nói với Motherboard.
Ngoài ra, chuyên gia này cũng cho biết, mặc dù đã đề nghị hai công ty phát triển ứng dụng trên trả tiền cho công phát hiện lỗi (bug), tuy nhiên điều mà anh quan tâm nhất lại là bảo vệ quyền lợi người dùng. “Chính khách hàng đang gặp nhiều nguy cơ bởi các sản phẩm chưa hoàn chỉnh. Thường thì những công ty chỉ quan tâm đến kiếm tiền mà xem nhẹ nhu cầu bảo mật của khách hàng.”
Nguồn:
Hải Đăng (theo Motherboard)