In het kort:
Een lek in de website van Kia maakte het mogelijk om zonder autorisatie vergaande controle over voertuigen te krijgen.
- Beveiligingsonderzoeker Sam Curry en zijn team ontdekten en meldden het lek.
- Het lek gaf ongeautoriseerde toegang tot dealerprivileges via de API van de webportal.
- Kwaadwillenden konden auto's lokaliseren, deuren ontgrendelen en motoren starten.
Het grote plaatje:
De kwetsbaarheid had potentieel ernstige gevolgen voor de privacy en veiligheid van Kia-eigenaren.
- Met alleen een kenteken konden onderzoekers persoonlijke gegevens van eigenaren achterhalen.
- Ze konden zichzelf aanwijzen als primaire accounteigenaar en commando's naar auto's sturen.
- Bijna elke Kia-auto geproduceerd na 2013 was kwetsbaar voor dit lek.
Wat volgt:
Kia heeft het lek inmiddels gedicht na melding door de onderzoekers in juni.
- Volgens Kia is het lek nooit uitgebuit door kwaadwillenden.
- Het incident benadrukt het belang van robuuste beveiliging in connected car-systemen.
