В самокате Xiaomi отыскали дыру в ПО. обидчик может перехватить управление

Без тормозов: уязвимость в скутерах Xiaomi позволяет полностью захватить над ними контроль - Mail.ru Hi-Tech

Самокат с Bluetooth-управлением можно удаленно заблокировать либо ускорить на ходу.

Профессионалы создали приложение для сканирования сигнала самокатов и отправки команд.

Особую осторожность следует соблюдать собственникам электронных самокатов от Xiaomi, предупреждают профессионалы компании Zimperium.

Xiaomi M365 Electric Scooter поставляется с сопутствующим мобильным приложением.

Электрический самокат Xiaomi M365 имеет уязвимость, которая дает возможность хакерам получить полный дистанционный контроль над транспортным средством, в том числе над тормозами. Для доступа к этим функциям пользователь может использовать особое приложение, и каждый скутер защищен паролем, который может быть изменен пользователем.

«Последний проверяется только на стороне приложения, однако сам скутер не отслеживает состояние аутентификации», — говорится в сообщении Zimperium zLabs.
Без дополнительных усилителей сигнала процедура взлома будет работать в радиусе распространения сигнала Bluetooth, другими словами до 100 метров. Вскоре Xiaomi, а еще компании, с которыми работает китайский производитель, должны выпустить обновление прошивки, которое закроет уязвимость.

Самокаты Xiaomi M365 оборудованы Bluetooth-модулями, при помощи которых юзеры могут подключиться к ним и управлять через приложение. По утверждению производителя, сейчас идет работа над обновлением.

Поэтому хакеры могут использовать все эти функции без надобности аутентификации. «Xiaomi ценит обратную связь с сообществом безопасности и стремится регулярно совершенствовать работу на основе отзывов, чтобы создавать безопасные продукты и регулярно улучшать их качество». Как только компания узнала о проблеме, началась работа над ее устранением, а кроме этого удалением всех неоригинальных приложений. Cейчас служба безопасности и группа разработчиков программного продукта выполняют работу над обновлением, которое юзеры смогут получить по воздуху совсем скоро.

Похожие статьи:

Свежие новости

На концерте двойников группы Kiss у вокалиста загорелась голова

Range Rover перешел на рядные «шестерки» и электронаддув

Силуанов сравнил новые санкции США против РФ с «выстрелом в ногу»

Найдена схема вывода денежных средств PDVSA из Венесуэлы через Болгарию

Павел Мамаев 14 февраля проведет футбольный матч в СИЗО

На русских трассах планируют масштабно использовать технологию «суперасфальт»

В Омской области растет число предпринимателей, работающих на «упрощенке»

Красноярский край получит 551 млн. руб. на восстановление лесов

Кэти Перри обвинили в расизме из-за неудачного дизайна обуви

МИД РФ допустил сотрудничество с «Талибаном»

Ордена не достоин: для Порошенко отольют «медаль Иуды»

Украина и США решили провести учения в Чёрном море

Александра Друзя обвинили в мошенничестве на программе «Кто желает стать миллионером?»

Назван самый опасный продукт для печени, приводящий к циррозу

По результатам 3-го квартала ирландская Ryanair получила 20 млн евро убытков

Other news