# Уязвимости ForgeRock позволили исследователям удалённо открывать и заводить авто двух производителей

- Опубликовано: 2026-11-10 17:13 UTC
- Раздел: Цифра и вычисления › Безопасность данных
- Теги: уязвимость ForgeRock, удалённое открытие авто, удалённый запуск двигателя, аутентификация в автомобилях, Сэм Карри, Шубхам Шах, идентификационный номер автомобиля, безопасность подключённых авто
- Адрес: https://realtech.media/ru/news/rt-54df4b2dee727a099a9022ac_uyazvimosti_forgerock_pozvolili/

**Шубхам Шах и Сэм Карри нашли уязвимости в системе аутентификации ForgeRock; оба производителя исправили их примерно через два часа после уведомления.**

![ForgeRock flaws let researchers remotely unlock and start cars from two automakers](https://realtech.media/media/2026/11/38cf94d2e1d0fc36.jpg)
*Adder3824, Wikimedia Commons, CC BY-SA 4.0*

Исследователи безопасности Шубхам Шах и Сэм Карри сообщили об уязвимостях в системах некоторых автопроизводителей, которые позволяли удалённо открывать двери автомобилей и запускать двигатель, пишет gigazine.net 10 ноября 2026 года [1]. Исследователи изучили ForgeRock, систему аутентификации, которую используют автопроизводители, и нашли в ней несколько уязвимостей [1]. Названия производителей не раскрыты. Современные автомобили позволяют владельцам запирать, отпирать и заводить машину со смартфона, поэтому ошибка в системе, связывающей авто и телефон, может передать управление третьему лицу.

## Уязвимости ForgeRock в Австралии и США

По словам Шаха, в Австралии по номерному знаку можно было узнать идентификационный номер автомобиля (VIN), а по нему определить аккаунт владельца [1]. Используя уязвимость в системе аутентификации, исследователи могли также сменить пароль и управлять автомобилем удалённо [1].

Карри и его коллеги нашли уязвимость в системе аутентификации в США. Выполнив на сервере несанкционированный код, они могли открывать двери, запускать и останавливать двигатель и получать данные о местоположении, сообщили они [1]. По словам команды, команды можно было отправлять на автомобили в Австралии, США и Канаде. Какие функции действительно работали, зависело от модели и подписки на сервис [1].

## Раскрытие информации и затронутые производители

Исследователи не назвали производителей. На новостном сайте для инженеров Hacker News комментаторы предположили, что речь о Toyota и Lexus, отметив, что автомобиль на проверочном видео похож на Toyota RAV4. На момент написания материала это не подтверждено [1].

Об уязвимостях сообщили двум автопроизводителям в начале 2026 года, и оба исправили их примерно через два часа после получения сообщения [1]. Карри и его коллеги опубликовали результаты 7 ноября 2026 года, после исправления, и заявили, что затронутые учётные данные также обновлены [1].

## Источники

1. [gigazine.net](https://gigazine.net/news/20261110-unlock-any-car-from-x-brand)
2. [golem.de](https://www.golem.de/news/fernzugriff-auf-tueren-und-motoren-forscher-demonstrieren-folgenschwere-auto-hacks-2611-214981.html)

---

Источник: RealTech, realtech.media — https://realtech.media/ru/news/rt-54df4b2dee727a099a9022ac_uyazvimosti_forgerock_pozvolili/