Пароль admin:admin открыл чужие машины
Исследователи получили доступ к геолокации, замкам и запуску двигателя у двух автопроизводителей. Вход нашёлся через дефолтный пароль admin:admin.
Эта новость напомнила мне случай из практики. Владелец небольшой транспортной компании позвал меня после того, как у него дважды пропадал груз. Выяснилось, что в панель диспетчера с картой всех машин заходили с паролем, который не менял никто с момента установки. Тот же логин и тот же пароль знал уволенный полгода назад диспетчер.
Что произошло с автомобилями
В начале 2026 года двое специалистов по безопасности изучали мобильные приложения двух крупных автопроизводителей. Цепочка привела к ошибкам в настройке системы управления доступом. В одном из компонентов нашёлся вход по паре admin:admin. В ряде случаев этого хватало, чтобы увидеть, где стоит машина, открыть двери и запустить двигатель. Названия брендов исследователи по просьбе компаний не раскрыли.
Чем это грозит обычному бизнесу
Слабая защита не обязательно означает хитрый взлом. Чаще это забытый заводской пароль, доступ человека, которого давно нет в штате, или сервис подрядчика, о котором никто не вспоминает. У моего клиента дыра стоила двух потерянных грузов и недели простоя, пока искали виновных. Так выглядит прямой убыток.
1. Составьте список всех систем с учётными записями: карты, учёт, почта, облака.
2. Смените заводские пароли и включите вторую ступень входа.
3. При каждом увольнении закрывайте доступы в тот же день.
После такой проверки у клиента вся работа заняла два дня: пароли сменили, чужие доступы закрыли, а уведомление о входе в панель теперь приходит владельцу в мессенджер. Стоило это в разы дешевле одного потерянного рейса.
Вопрос по делу: когда вы последний раз проверяли, у кого есть доступ к вашим рабочим системам?
Полный разбор с деталями кейса →
Генеральный партнёр CIOlogia — ИБ-интегратор TS Solution.
