研究者披露车企身份与车联网授权缺陷

安全研究员Shubham Shah与Sam Curry披露某主流车企的系统性授权缺陷：攻击者可从车牌号经外部Web服务反查车辆身份，再利用嵌入式ForgeRock OpenIDM中硬编码管理员凭据进入身份管理层，进而解锁车辆并下发指令。其根因是车牌与车端数字身份映射门槛低，而管理面仍沿用硬编码凭据，对车联网及物联网安全评估具有借鉴意义。🔗 原文链接：https://shubs.io/unlocking-any-car-from-x-brand-in-most-of-the-world/