Cao Tùng✔
Thành viên nổi tiếng
Các nhà nghiên cứu đã dùng thông tin đăng nhập mặc định "admin:admin" như một mắt xích trong chuỗi lỗ hổng, cho phép họ chạy mã trên máy chủ ForgeRock đang vận hành thực tế của hai hãng xe và mở khóa từ xa các xe kết nối. Các lỗ hổng được tìm thấy từ đầu năm 2026 và công bố ngày 07/11. Chúng còn làm lộ vị trí xe và hỗ trợ lệnh điều khiển động cơ từ xa. Bối cảnh nghiên cứu Phát hiện này đến từ nghiên cứu bảo mật có kiểm soát, không phải một chiến dịch tội phạm đã được báo cáo. Cả hai hãng xe, đều không được nêu tên, đã khắc phục sự cố trong khoảng hai giờ sau khi nhận báo cáo và đã xoay vòng (thay mới) các thông tin xác thực bị ảnh hưởng. Hệ thống định danh của họ phục vụ nhiều khu vực, nhưng các nhà nghiên cứu chỉ kiểm thử trọn vẹn chuỗi chiếm quyền tài khoản và truy cập xe bằng tài khoản và xe tại Mỹ. Chuỗi tấn công Cuộc điều tra bắt đầu từ các ứng dụng Android dành cho chủ xe. Cả hai ứng dụng đều dựa...
Đọc bài gốc tại đây
