Гении дня: энтузиасты выкатили KIAtool — сайт, с помощью которого люди получали доступ к машинам Kia лишь по номеру (!) авто.
Можно было открыть/закрыть машину, запустить двигатель, посигналить и отследить гео. Так API-номер превращался в VIN, а с помощью токена получали доступ в системе Kia
Не беспокоимся: разрабы сайта уже связались с Kia и помогли им закрыть дыру в безопасности.