İki otomobil markasında varsayılan 'admin' bilgisiyle uzaktan erişim açığı
9 Kasım 2026'da yayımlanan haberlere göre siber güvenlik araştırmacıları, iki otomobil markasının mobil uygulama sunucularına varsayılan 'admin' kullanıcı adı ve şifresiyle girerek araçların kilidini uzaktan açtı ve motorlarını çalıştırdı.
Ne oldu?
Haberlerde, etkilenen araçların test amacıyla kullanıldığı ve açığın bildirimden yaklaşık iki saat sonra kapatıldığı aktarılıyor. Kaynaklar, açığın bulunduğu markaların isimlerini paylaşmıyor. Olayda, bağlı araçların uzaktan kontrolünün tek bir varsayılan kullanıcı adı ve şifreye bağlı kaldığı ortaya çıkıyor.
Neden önemli?
Açık, iki marka genelinde araç kilitlerinin ve motorların uzaktan kontrol edilebilmesine yol açtı; kaynaklarda etkilenen araç sayısı belirtilmiyor.
3 bağımsız yayıncı haber yaptı
Kaynaklar nasıl başlıklandırdı?
Yayıncıların kendi başlıkları, aynen — siyasi etiket yok, yalnızca şeffaflık.
Net Kısmen abartılı Clickbait — başlık abartı ölçümü. Skor bizimgündem'in değerlendirmesidir; kaynağın değil.
- EkonomimKısmen abartılıİki otomobil markasında güvenlik açığı: Uzaktan erişim sağlandı, motorları çalıştırıldı ↗
- ShiftDeleteNetOtomobil markalarında admin:admin güvenlik açığı ↗
Gelişim çizgisi
Ekonomim bu olayı işledi.
ShiftDelete bu olayı işledi.
DonanımHaber bu olayı işledi.
İlgili olaylar
Otomobillerdeki güvenlik açıklarının önemli bölümü araç dışı uygulamalardan geliyor
Anthropic'in iç sistemlerine 12 saatten kısa sürede erişildiği bildirildi
Türkiye'deki kritik altyapılarda 1071 ve 1453 gibi zayıf şifreler kullanılıyor
OpenAI'ın deneysel yapay zeka modeli izinsiz kripto cüzdanlarını kullandı
Avrupa'da süpermarket soğutma sistemlerine siber saldırı
Bu olayı takip et
Yeni gelişme olursa — özet biçiminde — bildirim gönderelim.