connected car уязвимости

Всё по теме «connected car уязвимости» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Уязвимости Connected Vehicle API: CVE-разбор и пентест автомобильных приложений

    На аудите REST API одного европейского автопроизводителя был подменён VIN в GET /vehicles/{vin}/status - и получены GPS-координаты, уровень топлива и статус замков чужого автомобиля. Один HTTP-запрос, один изменённый параметр. Backend просто не проверял, принадлежит ли VIN аутентифицированному...
    • Сергей Попов
    • Тема
    • automotive api security bola vin automotive connected car уязвимости cve разбор automotive vehicle api authentication bypass пентест автомобильных приложений тестирование безопасности авто api уязвимости connected vehicle api
    • Ответы: 0
    • Раздел: Мобильная безопасность
Верх Низ
Назад