Cómo desbloquear patinetes eléctricos de forma remota

Remotely Unlocking Electric Scooters

Un investigador encontró una vulnerabilidad crítica en el backend de una empresa de patinetes eléctricos. Mediante enumeración de subdominios, explotación de la API de WordPress y un ataque de fuerza bruta sin límite de intentos, obtuvo acceso de administrador al panel de operaciones. Con ese acceso, pudo enviar comandos IoT para desbloquear y bloquear un patinete real a distancia, demostrando que una sola credencial débil puede comprometer toda la flota. El artículo detalla el proceso paso a paso, los callejones sin salida y la causa raíz: falta de autenticación multifactor y control de acceso insuficiente.