LondoMollariFanatyk
9piorunówhttps://shubs.io/unlocking-any-car-from-x-brand-in-most-of-the-world/
Ktoś właśnie opublikował patent, jak zdalnie otworzyć połączone do sieci samochody (prawdopodobnie) Toyoty i Lexusa. Autor posta rozpracował atak na terenie Australii, a w drugim poście (podlinkowanym na końcu pierwszego) jest wariant na USA/Kanadę. Na razie nie opublikowali nic na Europę, ale obstawiam, że to kwestia czasu.
Autorzy nie podają marki, ale ludzie w komentarzach na ycombinatorze już ustalili, że to prawie na pewno Toyota.
TL;DR - credentialse zahardcodowane w skompilowanym frontendzie + te same credki na środowiska produkcyjne co na developerskie + sporo security by obscurity.

@LondoMollari Było subary, teraz kolejne skośne.
Badacze mają zapewne sporo ciekawych pomysłów, a lekiem na brak czasu jest przepalanie tokenów.
Możliwe że to tylko kwestia czasu aż każde auto z esim będzie mogło zostać "odprowadzone" ; )
























