# 研究员发现可远程解锁任意联网汽车

- 地址：https://hub.1ms.news/events/2584
- 首发：2026-11-09 08:10（北京时间），Hacker News 热门
- 报道：1 家来源，1 条
- 判断：利空
- 原文：https://shubs.io/unlocking-any-car-from-x-brand-in-most-of-the-world/

## 摘要

安全研究员反编译车厂App后发现，管理后台API仅凭硬编码密钥即可访问，能通过车牌号查到车主邮箱和账户；找到ForgeRock认证入口后，伪造用户令牌即可远程解锁、鸣笛甚至启动联网汽车。

## 原文片段

> Unlocking any car from X brand in most of the world
> 
> Hacker News 165 points · 61 comments
> https://news.ycombinator.com/item?id=50419215

---
来自 1ms.news（https://hub.1ms.news）。内容整理自公开来源，以原文为准。