---
title: Due case automobilistiche esposte a un difetto di sicurezza incredibile: nome utente e password entrambi "admin"
url: https://www.dataloco.com/it/due-case-automobilistiche-esposte-a-un-difetto-di-sicurezza-incredibile-nome-utente-e-password-entrambi-admin
published: 2026-11-12T13:24:57+00:00
language: it
section: Sicurezza
source: https://www.donanimhaber.com/iki-otomobil-markasinda-akilalmaz-guvenlik-acigi--212681
organizations: ForgeRock, Apache Felix
publisher: Dataloco
---

# Due case automobilistiche esposte a un difetto di sicurezza incredibile: nome utente e password entrambi "admin"

Ricercatori di sicurezza hanno scoperto che due produttori di automobili utilizzavano le credenziali predefinite "admin" come nome utente e password per accedere ai loro sistemi di gestione. Questo difetto ha lasciato i conti dei clienti e i veicoli collegati vulnerabili agli attacchi. I ricercatori Sam Curry e Shubham Shah hanno pubblicato i dettagli della scoperta il 7 novembre, anche se i nomi dei produttori non sono stati divulgati su richiesta delle aziende.

Entrambi i produttori utilizzavano ForgeRock, una piattaforma di gestione dell'identità, per i sistemi di accesso dei clienti nelle loro applicazioni mobili. I ricercatori hanno scoperto una console di gestione denominata Apache Felix dietro un firewall che doveva bloccare l'accesso diretto da internet. Tuttavia, utilizzando indirizzi web appositamente costruiti, hanno aggirato il firewall e hanno trovato la schermata di accesso con le credenziali predefinite ancora attive su entrambi i server.

Con questo accesso, i ricercatori hanno potuto eseguire il proprio codice sul server e raggiungere il sistema in cui erano gestiti i dati dei clienti. Hanno dimostrato il difetto modificando l'indirizzo e-mail e la password di un account di prova, quindi accedendo all'applicazione mobile del veicolo come un utente normale. Hanno ricevuto il codice di verifica a sei cifre inviato all'account e hanno potuto accedere alle informazioni del telaio, al modello e ai dati dell'abbonamento del veicolo. Più significativamente, hanno utilizzato le funzioni di controllo remoto disponibili nel'applicazione, aprendo le portiere del veicolo di prova da remoto e avviando il motore.

I ricercatori hanno notato che il proprietario del veicolo avrebbe avuto difficoltà a scoprire l'accesso non autorizzato. Anche se l'indirizzo e-mail e la password dell'account erano stati modificati, la sessione dell'applicazione mobile esistente non è stata terminata, consentendo al proprietario legittimo di continuare a utilizzare l'applicazione senza rendersi conto che l'account era stato compromesso. I test sono stati condotti su account e veicoli negli Stati Uniti, e Shah ha scoperto un difetto di sicurezza separato nei sistemi australiani della stessa marca, dove le credenziali di amministratore erano incorporate nel codice dell'applicazione mobile.

I ricercatori hanno segnalato i difetti ai produttori di automobili, che hanno risolto i problemi e modificato le credenziali di accesso esposte circa due ore dopo la notifica. Gli utenti non hanno avuto bisogno di scaricare alcun aggiornamento sui loro telefoni o veicoli, poiché il problema risiedeva nella configurazione di sicurezza dei server dei produttori piuttosto che nei veicoli stessi.

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/zwei-automobilhersteller-verwundbar-durch-standardzugangsdaten)
- [Español](https://www.dataloco.com/es/dos-usuarios-de-dos-marcas-de-automoviles-permitieron-el-control-remoto-de-vehiculos-por-una-falla-de-seguridad)
- [Norsk](https://www.dataloco.com/no/to-bilmerkevarer-hadde-admin-som-bade-brukernavn-og-passord)
- [Русский](https://www.dataloco.com/ru/dva-proizvoditelia-avtomobilei-ispolzovali-parol-admin-dlia-dostupa-k-sistemam-upravleniia)
- [Français](https://www.dataloco.com/fr/deux-constructeurs-automobiles-exposes-par-des-identifiants-par-defaut-admin)
- [Nederlands](https://www.dataloco.com/nl/twee-automerken-hadden-ongelooflijke-veiligheidsfout-met-standaardwachtwoord-admin)
- [Polski](https://www.dataloco.com/pl/domyslny-login-i-haslo-administratora-w-systemach-dwoch-marek-samochodowych)
- [עברית](https://www.dataloco.com/he/story-135)
- [Português (Brasil)](https://www.dataloco.com/pt-br/falha-de-seguranca-em-duas-marcas-de-automoveis-permitia-controle-remoto-de-veiculos)
- [Svenska](https://www.dataloco.com/sv/forvalta-inloggningsuppgifter-exponerade-tva-bilmarken-for-attacker)