研究人员利用 ForgeRock 默认 admin 密码接管两家车企账户并可远程解锁启动汽车

安全研究人员 Shubham Shah 与 Sam Curry 发现两家车企的移动应用登录系统可被完全接管：其 ForgeRock（现属 Ping Identity）身份服务器上 OpenIDM 的 Apache Felix 管理控制台仍用默认 admin:admin 密码，攻击者借边缘与后端路径解析差异绕过封锁，进而篡改任意客户账户的邮箱和密码、获取访问令牌。