两家车企App身份认证服务器存默认admin密码，可远程解锁并启动车辆

RecodeX 重构消息，两名安全研究人员发现，两个汽车品牌移动App背后的登录系统可被完全接管。攻击者借此可访问任意客户账户，对拥有联网车辆的车主还能远程解锁车门并启动发动机。

这两个App均通过身份平台ForgeRock（现属Ping Identity）完成用户登录，研究人员在这些服务器上使用了默认的“admin:admin”口令进入系统。