---
title: Twee automerken hadden ongelooflijke veiligheidsfout met standaardwachtwoord 'admin'
url: https://www.dataloco.com/nl/twee-automerken-hadden-ongelooflijke-veiligheidsfout-met-standaardwachtwoord-admin
published: 2026-11-12T15:27:39+00:00
language: nl
section: Beveiliging
source: https://www.donanimhaber.com/iki-otomobil-markasinda-akilalmaz-guvenlik-acigi--212681
organizations: ForgeRock, Apache Felix
publisher: Dataloco
---

# Twee automerken hadden ongelooflijke veiligheidsfout met standaardwachtwoord 'admin'

Onderzoekers konden de systemen van twee autofabrikanten binnendringen door simpelweg 'admin' als gebruikersnaam en wachtwoord in te voeren. De bedrijven hadden jarenlang verzuimd de standaard inloggegevens op hun servers te wijzigen, waardoor klantaccounts en verbonden voertuigen kwetsbaar bleven voor aanvallers.

De veiligheidsfout werd ontdekt door onderzoekers Sam Curry en Shubham Shah. Hun bevindingen werden op 7 november gepubliceerd, maar de namen van de automerken werden niet openbaar gemaakt op verzoek van de bedrijven. Beide fabrikanten gebruikten het identiteitsbeheerplatform ForgeRock voor klantinlogingen in hun mobiele apps.

De onderzoekers vonden een beheersconsole genaamd Apache Felix die achter een firewall verborgen was. Door speciaal vervaardigde internetadressen te gebruiken, wisten zij de firewall te omzeilen. Op het inlogscherm dat verscheen, probeerden zij de standaard inloggegevens. Op beide autoservers waren gebruikersnaam en wachtwoord ingesteld op 'admin'. Met deze toegang konden de onderzoekers hun eigen code uitvoeren en bereikten zij het systeem waar klantgegevens werden beheerd.

De onderzoekers demonstreerden de gevolgen door een testaccount te gebruiken. Zij wijzigden het e-mailadres en stelden een nieuw wachtwoord in. Vervolgens loggden zij in op de mobiele app van het voertuig als normale gebruiker. De zesciferige verificatiecode werd rechtstreeks naar hen verzonden. Via het account konden zij het chassisnummer, model en abonnementsgegevens van het voertuig inzien. Belangrijker nog, zij konden de afstandsbedieningsfuncties gebruiken die de eigenaar normaal zou hebben. De onderzoekers openden de deuren van het testauto op afstand en startten de motor. Zij stopten de motor vervolgens en sloten de deuren opnieuw.

De eigenaar zou deze inbraak moeilijk opmerken omdat de mobiele appsessie niet werd beëindigd wanneer het e-mailadres en wachtwoord werden gewijzigd. De werkelijke eigenaar kon de app blijven gebruiken en zou niet onmiddellijk beseffen dat het account was overgenomen. De onderzoekers testten de volledige aanvalsketen op Amerikaanse accounts en voertuigen. Shah ontdekte ook een ander beveiligingsgat in dezelfde merken in Australië, waarbij beheerdersgegevens in de app-code waren ingebed.

Volgens beide onderzoeken konden voertuigen in de Verenigde Staten, Canada en Australië op afstand worden ontgrendeld en gestart. De onderzoekers meldden de gaten aan de autofabrikanten, waarna beide bedrijven het probleem binnen ongeveer twee uur oplosten en de blootgestelde inloggegevens wijzigden. Gebruikers hoefden geen updates op hun telefoons of voertuigen te installeren omdat het probleem in de serverconfiguratie van de fabrikanten lag.

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/zwei-automobilhersteller-verwundbar-durch-standardzugangsdaten)
- [Español](https://www.dataloco.com/es/dos-usuarios-de-dos-marcas-de-automoviles-permitieron-el-control-remoto-de-vehiculos-por-una-falla-de-seguridad)
- [Italiano](https://www.dataloco.com/it/due-case-automobilistiche-esposte-a-un-difetto-di-sicurezza-incredibile-nome-utente-e-password-entrambi-admin)
- [Norsk](https://www.dataloco.com/no/to-bilmerkevarer-hadde-admin-som-bade-brukernavn-og-passord)
- [Русский](https://www.dataloco.com/ru/dva-proizvoditelia-avtomobilei-ispolzovali-parol-admin-dlia-dostupa-k-sistemam-upravleniia)
- [Français](https://www.dataloco.com/fr/deux-constructeurs-automobiles-exposes-par-des-identifiants-par-defaut-admin)
- [Polski](https://www.dataloco.com/pl/domyslny-login-i-haslo-administratora-w-systemach-dwoch-marek-samochodowych)
- [עברית](https://www.dataloco.com/he/story-135)
- [Português (Brasil)](https://www.dataloco.com/pt-br/falha-de-seguranca-em-duas-marcas-de-automoveis-permitia-controle-remoto-de-veiculos)
- [Svenska](https://www.dataloco.com/sv/forvalta-inloggningsuppgifter-exponerade-tva-bilmarken-for-attacker)