デフォルトの管理者パスワードが原因、研究者が自動車の解錠とエンジン始動に成功
研究者が、2つの自動車ブランドで顧客アカウントを乗っ取ることに成功しました。両ブランドのログインサーバー上にある管理コンソールが、初期設定のパスワードのまま保護されていたことが原因です。研究者はこれを突き、テスト車両を遠隔で解錠してエンジンを始動させる様子を実演しました。 セキュリティ研究者のShubham S
研究者が、2つの自動車ブランドで顧客アカウントを乗っ取ることに成功しました。両ブランドのログインサーバー上にある管理コンソールが、初期設定のパスワードのまま保護されていたことが原因です。研究者はこれを突き、テスト車両を遠隔で解錠してエンジンを始動させる様子を実演しました。 セキュリティ研究者のShubham S
セキュリティ研究者のShubham Shah氏とSam Curry氏は、社名が明らかにされていない2社の自動車メーカーが利用するForgeRockのID管理サーバーで、深刻な脆弱性の連鎖を発見しました。Cyber security news この攻撃により、両氏はWebアプリケーションファイアウォール(WAF)の防御