Pen Test Partners przeprowadził badania dotyczące bezpieczeństwa inteligentnych systemów alarmowych. Z badań wynika, że ponad 3 miliony samochodów posiadały luki w zabezpieczeniach, dotyczyły dwóch firm, Pandora i Viper.

Luki były dość poważne, gdyż pozwalały na wyłączenie blokady, podsłuchiwanie przeprowadzanych rozmów, sprawdzić lokalizację pojazdu czy też wyłączenie silnika podczas jazdy. Jak wykazali badacze błąd leżał po stronie interfejsu programistycznego aplikacji, który powodował, że zmiana hasła lub adresu e-mail posiadacza konta nie działała poprawnie.

Cyberprzestępcy z wykorzystaniem luki mogli zmieniać adres e-mail posiadacza auta, dzięki czemu mogli zresetować hasło i przejąć konto do aplikacji.

Powyższa sytuacja udowadnia, że koncerny samochodowe powinny kłaść szczególny nacisk na ustanawianie nowych norm bezpieczeństwa.