Shubham Shah·Sam Curry, 연결차 계정 취약점으로 원격 잠금·시동 시연
Shubham Shah와 Sam Curry는 익명 처리한 자동차 업체들의 연결차 계정 시스템 결함을 이용해 앱 토큰을 만들고 차량 잠금 해제와 원격 시동을 시연한 연구를 공개했습니다. Shah의 호주 경로와 두 업체의 ForgeRock 서버를 공략한 공동 연구는 서로 다른 경로이며, 후자의 전체 계정-차량 경로는 미국 계정과 차량에서 시험됐습니다. 연구자들은 신고 뒤 업체들이 약 두 시간 만에 취약점을 수정하고 자격 증명을 교체했다고 밝혔습니다.