研究员发现可远程解锁任意联网汽车
摘要
安全研究员反编译车厂App后发现，管理后台API仅凭硬编码密钥即可访问，能通过车牌号查到车主邮箱和账户；找到ForgeRock认证入口后，伪造用户令牌即可远程解锁、鸣笛甚至启动联网汽车。
原文片段
Unlocking any car from X brand in most of the world Hacker News 165 points · 61 comments https://news.ycombinator.com/item?id=50419215