セキュリティ研究者2人が自動車メーカー2社の会員アプリの脆弱性を公開した。侵入口は認証基盤ForgeRockの管理ツールで、初期設定のままの管理者パスワードが突破口になっていたという。遠隔でのドア解錠やエンジン始動が可能で、両社は報告から約2時間で修正。社名は非公表で、トヨタ・レクサス説も未確定のままだ。
The post 【怖すぎ】自動車アプリの脆弱性、遠隔でドア解錠・エンジン始動も。修正まで2時間 first appeared on ゴリミー.
【もっと読む】
- Original:https://gori.me/it/172240
- Source:ゴリミー
- Author:g.O.R.i