Uma diferença na interpretação de endereços permitiu contornar o bloqueio de acesso ao painel pela internet. Com o acesso, os pesquisadores executaram códigos no servidor e alteraram o e-mail e a senha de contas para entrar pelos aplicativos.
Os pesquisadores afirmam que conseguiam acessar qualquer conta de cliente nos servidores afetados. Em um teste com o dono ao lado do carro, eles destravaram as portas e ligaram o motor; depois, desligaram o veículo e o trancaram completamente.
A alteração das credenciais não desconectava o proprietário do aplicativo. Os pesquisadores também podiam enviar os alertas da conta para o próprio celular e restauraram o endereço de e-mail original após o teste ser feito.
Falha em sistemas australianos
Shah também encontrou outra forma de acesso nos sistemas australianos das mesmas marcas. Nesse caso, credenciais de administrador destinadas a testes estavam no código do próprio aplicativo do carro.
Os pesquisadores afirmam que os dois métodos permitiam enviar comandos para carros na Austrália, nos Estados Unidos e no Canadá. Eles testaram a sequência completa de acesso e comandos apenas com contas e veículos dos Estados Unidos.