黑客利用后端API漏洞远程解锁并启动两大车企联网汽车

安全研究人员发现并披露了两家主要汽车制造商联网车辆后端API的严重安全漏洞，成功远程解锁车门并启动引擎，漏洞已修复。 研究人员通过反编译官方App，发现了包含硬编码管理员凭证的测试接口，并利用其中的JavaScript代码获取了API密钥。结合公开信息关联用户后，他们通过伪造令牌绕过了多因素认证（MFA），冒用账户实现了对车辆的远程控制。 这些漏洞还暴露了车辆的位置、里程、燃油、车门状态以及用户的个人信息。报道称，其中一家车企可能是丰田，因为演示视频中出现了一辆RAV4 SUV。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。