安全研究员合作调查了一家大型汽车制造商的联网汽车平台，重点关注面向互联网的Web基础设施而非硬件。通过反编译移动应用APK，他们识别了处理远程车辆控制功能（如解锁）的制造商遥测域名下的API端点。
背景
联网汽车平台通过支持远程锁止、解锁和诊断等功能的车载遥测服务，使车辆面临基于互联网的攻击风险。
- 来源
- Lobsters
- 发布时间
- 2026年11月9日 12:43
- 评分
- 7.0 / 10
安全研究员合作调查了一家大型汽车制造商的联网汽车平台，重点关注面向互联网的Web基础设施而非硬件。通过反编译移动应用APK，他们识别了处理远程车辆控制功能（如解锁）的制造商遥测域名下的API端点。
联网汽车平台通过支持远程锁止、解锁和诊断等功能的车载遥测服务，使车辆面临基于互联网的攻击风险。