#news В преддверии DefCon вскрываются удивительные истории по темам конференции. Так, исследователь обнаружил на сайте одного из крупнейших производителей авто уязвимость на обход аутентификации и создание аккаунта “национального админа”. Последствия соответствуют названию: это был доступ к ~1,000 дилерских точек по всем США, панели с личными данных клиентов и управлению различными сервисами. Включая как самого производителя, так и поиск клиентов и передачу авто под контроль другого юзера — вплоть до разблокировки...