只凭车牌就能开走你的车

安全研究员 Shubham Shah 联手 Sam Curry 披露，澳洲一家车企（文中隐去品牌，旗下有两个品牌）的联网汽车平台漏洞百出：管理后台 JS 里嵌着身份系统的管理员账号，绕过 WAF 后能任意改用户密码、跳过二次验证，只凭车牌就能远程解锁、鸣笛、启动车辆，覆盖澳洲、美国和加拿大。


来源：https://shubs.io/unlocking-any-c ... -most-of-the-world/