Lỗ hổng trên hệ thống xe kết nối của hai hãng cho phép mở cửa và nổ máy từ xa
All net-connected vehicles from two major automakers allowed hackers to remotely unlock doors and start the engine
Tóm tắt nhanh
- Hai nhà nghiên cứu bảo mật đã xâm nhập backend kết nối xe của hai hãng ô tô trong đầu năm 2026, cho phép mở khóa cửa từ xa và khởi động động cơ trên các xe kết nối internet ở nhiều khu vực.
- Các lỗ hổng đã được vá nhanh chóng và chủ yếu liên quan đến nhiều lỗi bảo mật trong các server API mà ứng dụng di động của hãng sử dụng.
- Ngoài mở cửa và nổ máy, lỗ hổng còn làm lộ vị trí xe, số km đã chạy, mức nhiên liệu, phạm vi hoạt động, trạng thái cửa và dữ liệu cá nhân của khách hàng.
- Nhóm nghiên cứu không nêu tên hai hãng bị ảnh hưởng, nhưng cho biết họ đã truy cập được xe của Automaker #1 tại Mỹ và xe của Automaker #2 ở Australia, Mỹ và Canada.
- Tom's Hardware cho biết hãng thứ hai có thể là Toyota, vì video minh họa vụ hack dường như cho thấy một chiếc RAV4 SUV.
- Cả hai hãng đều dùng dịch vụ xác thực và phân quyền của ForgeRock, nhưng phần lớn vấn đề đến từ cách triển khai và thực hành bảo mật kém.
- Shubham Shah phát hiện ứng dụng Android của hãng thứ hai gọi tới một subdomain telematics có thư mục
- admintool
- chứa trang
- TEST HARNESS
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
Any net-connected vehicle from two automakers could be remotely opened and started — now-patched failures with API backend security showcase a lack of 101-level best practicesTapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của Tom's Hardware.
