北京
两位安全研究员在车企使用的认证系统里翻出了漏洞，理论上可以远程解锁车门、启动或熄火发动机，还能拿到车辆位置。受影响的车企名字没有公开，但有人根据视频画面猜是丰田和雷克萨斯。
研究员舒巴姆·沙阿（Shubham Shah）和萨姆·柯里（Sam Curry）调查了车企使用的认证系统「ForgeRock」，在其中发现了多个漏洞。两人的切入点不同，结论指向同一件事：车与手机之间的那道认证门，没想象中牢。
沙阿的说法是，在澳大利亚，从车牌号就能查到车架号，再顺藤摸瓜定位到车主的账号。拿到账号之后，再利用认证系统的漏洞改掉密码，远程操作车辆就成了可能。
柯里这边查的是美国的认证系统。他报告说，在服务器上执行恶意程序后，可以解锁车门、启动和停止发动机、获取位置信息。
研究团队表示，当时的状态是可以向澳大利亚、美国、加拿大的车辆发送远程操作指令。不过实际能操作哪些功能，取决于车型和服务订阅情况，不是每辆车都能被完整接管。
车企名字被隐去了。但在工程师聚集的新闻分享网站 Hacker News 上，有人指出验证视频里的车看着像丰田 RAV4，据此推测目标是丰田和雷克萨斯。这一说法截至报道时并未得到确认。
漏洞在2026年初报告给了两家车企，两家都在收到报告后约2小时内完成修复。柯里等人在问题修复后的2026年11月7日公开了调查结果，并表示受影响的认证信息也已更新。
对普通车主来说，这件事的落点不在技术细节，而在响应速度：两小时修完，说明漏洞本身不复杂，复杂的是发现它之前，没人知道那道门一直虚掩着。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
