電動スクーターを遠隔でロック解除：1つの脆弱なパスワードがIoTの脆弱性を露呈

Remotely Unlocking Electric Scooters

セキュリティ研究者のHenri Emategui氏が、ブラジルの電動スクーター会社のバックエンドを調査し、管理パネルへのアクセスに成功した経緯を公開。WordPressのユーザー列挙、ブルートフォース攻撃、そしてIoTコマンドを送信できる管理権限の悪用により、実際にスクーターを遠隔でロック解除できることを実証した。同氏は、パスワードが唯一の防御であり、IoTコマンドに追加の認証がないことが根本的な問題だと指摘する。