寶馬車載娛樂系統ConnectedDrive曝遠程操控0day漏洞

ConnectedDrives是寶馬車載信息娛樂系統，該系統可以通過移動APP來管理車輛。除了APP外，該系統還提供了配套的Web應用。 Vulnerability實驗室的安全研究員BenjaminKunz Mejri在向寶馬官方提交漏洞五個月後（官方還是沒打補丁），昨日公佈了ConnectedDrive的兩個Web 0day漏洞。 漏洞1：VIN會話劫持 這是一個會話漏洞，惡意用戶可以藉此獲取另

>>阅读原文<<