Una falla de autorización a nivel de objeto permitió controlar autos conectados con solo conocer su patente. El patrón se llama BOLA, domina el ranking de riesgos de API de OWASP, y aparece en cualquier plataforma IoT que olvide verificar a quién pertenece cada recurso.
