ConnectedDrives是宝马车载信息娱乐系统,该系统可以通过移动APP来管理车辆。除了APP外,该系统还提供了配套的Web应用。 Vulnerability实验室的安全研究员BenjaminKunz Mejri在向宝马官方提交漏洞五个月后(官方还是没打补丁),昨日公布了ConnectedDrive的两个Web 0day漏洞。 漏洞1:VIN会话劫持 这是一个会话漏洞,恶意用户可...
阅读全文