OTP
AssessKỹ thuật
Mật khẩu dùng một lần phục vụ xác minh và đăng nhập tài khoản.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 9Hacker News·27/7/2026securityAPI không xác thực trong My Eicher làm lộ tài khoản và phương tiện đội xe
Một nhà nghiên cứu bảo mật đã phát hiện các API nội bộ và quản trị không cần xác thực trong nền tảng quản lý đội xe My Eicher của Volvo/Eicher. Lỗ hổng này cho phép truy cập dữ liệu khách hàng, OTP và chiếm quyền tài khoản, từ đó có thể kiểm soát toàn bộ đội xe thương mại và làm lộ lượng lớn tài liệu nhạy cảm.