遠隔操作が可能な農業機械のハッキング対策が大変に脆弱であるとの指摘。システムを乗っ取られ勝手に畑を耕されたり肥料を撒かれる可能性

Leaky John Deere API's: Serious Food Supply Chain Vulnerabilities Discovered by Sick Codes
https://sick.codes/leaky-john-deere-apis-serious-food-supply-chain-vulnerabilities-discovered-by-sick-codes-kevin-kenney-willie-cade/

Deere & Companyへの不正アクセスの手法を発表したのは
ホワイトハッカー集団「Sick.Codes」の一員であるケビン・ケニー氏です。

ケニー氏は当初Deere & Companyの展開するサービスの開発者アカウントを取得して
不正アクセスに関する検証を行う予定だったとのこと。

しかし、ケニー氏は作成したアカウントのユーザー名を失念してしまいます。
そこで、ケニー氏がアカウント作成画面に思い当たるユーザー名を複数入力してみたところ、
複雑な認証は求められず何度も「既にユーザー名が使われているか否か」を確認することができたとのこと。

このことからケニー氏は
「Deere & Companyのアカウント作成ページでは無制限にユーザー名の検索ができる」と考えました。

ケニー氏は仮説を検証するべくDeere & Companyのアカウント作成APIを解析しました。
その結果、ユーザー名を検索するAPIを連続で実行するスクリプトの作成に成功。

そのスクリプトを用いて
「Deere & Companyのアカウントを所持している可能性が高い企業」
1000社の企業名を検索したところ、
約2分で1000社のうち192社の社名が「ユーザー名として使われている」という結果を得ることができました。