热点事件持续更新
车企管理后台漏洞可致远程控车与信息泄露
1 篇报道1 个报道来源14 小时前更新
先了解这件事
AI 综述
11月9日，Hacker News 首页报道，安全研究者 Sam Curry 与作者通过反编译某车企 App 的 APK，发现其 admintool 管理后台子域仅凭 JavaScript 包中硬编码的 API key 即可访问，并可凭车牌号经 VIN 查询车主邮箱等个人身份信息。研究者随后在 OpenIDM 实例的厂商 JavaScript 包中发现内嵌管理员凭据；取得用户 auth token 后，即可远程解锁、鸣笛及启动车辆。报道未说明漏洞是否已修复。
AI 根据报道生成 · 13 小时前更新
最新进展11月9日 08:10
研究者发现后台硬编码密钥及管理员凭据，取得用户令牌后可远程控车。报道时间线
沿着报道，了解事件的不同侧面。
11月9日
- Hacker News 首页研究团队如何通过车企管理后台漏洞远程解锁任意车辆
安全研究者 Sam Curry 与作者通过反编译某车企 App 的 APK，发现其管理后台 admintool 子域仅靠 JavaScript 包中硬编码的 API key 即可访问，可凭车牌号经 VIN 查到车主邮箱等 PII。他们进一步在 OpenIDM 实例的厂商 JavaScript 包中发现内嵌管理员凭据，而拿到用户 auth token 后即可远程解锁、鸣笛、启动车辆。
本事件热度走势
当前热度 7·可比范围峰值 10（11月9日 09:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。