Удалённое открытие электросамокатов: как один слабый пароль позволил управлять флотом

Remotely Unlocking Electric Scooters

Исследователь безопасности Henri Emategui обнаружил, что панель оператора производителя электросамокатов в Бразилии была доступна через слабый пароль и отсутствие ограничения скорости попыток входа. Получив доступ к админ-панели с уровнем привилегий 1000, он смог просматривать данные о 408 000 пользователях, карту флота, а также отправлять команды на разблокировку и блокировку самокатов через IoT-модуль. Эксплуатация не требовала сложных уязвимостей: цепочка из перечисления пользователей, подбора пароля и чрезмерных привилегий привела к удалённому управлению физическими устройствами.