SinoTrack GPS ST-901
Kupiłem sobie tracker na #aliexpress . Polecany, niby super itp xD
Ale jakie moje zdziwko, że zabezpieczenia można tak łatwo obejść xD
-
Urządzenie posiada hasło dostępu z poziomu SMS, defaultow: 0000
-
Aby zmodyfikować ustawienia lub pobrać aktualną lokalizację, wysyłasz komendy SMSem, wraz z hasłem dostępu, np. 6690000 gdzie 669 to komenda, a 0000 to hasło.
Do tego momentu... aż nie zobaczyłem w instrukcj,i że wystarczy wysłać sms'a z treścią "RCONF" bez hasła.... I w odpowiedzi wypluwa ci SMSami ustawienia urządzenia... w raz z obecnym hasłem.
Co gorsza, to gówno można odcinać silnik - jak ktoś tak sobie zamontował. Więc jedzecie sobie 100km/h, a tu nagle jakiś śmieszek wysyła ci komendę o odcięcie silnika w motocyklu/samochodzie.
No chińczyku, miałeś jedną rzecz do roboty! I spierdoliłeś.
#bezpieczenstwo #cybersecurity #gps #aliexpress #samochody
