#纵深防御

一个弱密码如何变成远程解锁电动滑板车的钥匙

安全研究者 Henri Emategui 披露了一条远程解锁共享电动滑板车的攻击链：公开 WordPress 用户信息、可枚举登录接口、缺少限速的密码猜测、权限过大的管理员账户和超长寿命令牌层层叠加，最终让 Web 后台能够向真实车辆发送开锁指令。