Специалисты компании Zimperium, специализирующейся на мобильной безопасности, обнаружили уязвимость в электрических самокатах Xiaomi Mi Electric Scooter M365. Она позволяет подключаться к скутеру без ввода пароля и перехватывать управление.
По словам исследователей, программное обеспечение электроскутера включает три основных компонента. Первый управляет работой аккумулятора, второй представляет собой прослойку между софтом и аппаратной частью, а Bluetooth-модуль отвечает за взаимодействие с мобильным приложением. Последний оказался подвержен взлому. Хакер может получить контроль над противоугонной системой, круиз-контролем и эко-режимом самоката. Поддерживается даже загрузка обновлений с вредоносным кодом.
Сотрудники Zimperium написали приложение, которое модифицирует прошивку Mi Electric Scooter M365 и отправлять команды на торможение или ускорение. Если в это время пользователь будет находиться на проезжей части, его жизнь окажется под угрозой. Злоумышленник может управлять электросамокатом на расстоянии до 100 метров.
Исследователи опубликовали исходники приложения для взлома, во избежание злоупотреблений убрав код для внезапного разгона. Xiaomi Mi Electric Scooter M365 разработан китайской Ninebot, которая в 2017 году исправила аналогичную уязвимость Bluetooth в гироскутере Segway MiniPro.
Представители Xiaomi сообщили, что уже работают над решением проблемы и планируют выпустить обновление в ближайшее время. В качестве временного решения Zimperium рекомендует на время поездок поддерживать подключение с фирменным приложением. При активном соединении посторонние не смогут ни загружать вредоносное ПО, ни управлять транспортным средством.
Сегодня Xiaomi Mi Electric Scooter M365 используется некоторыми сервисами проката электросамокатов, хотя в последнее время их стали заменять на более новые модели Ninebot-Segway.
Источники: Zimperium, Wired, TJ
по материалам интернет издания:gagadget.com
С ростом цен все больше россиян интересуются биткоином. Но всемирное увлечение этим криптоактивом также привело…
В наше время криптовалюты стали неотъемлемой частью мировой экономики и финансов. Они предоставляют уникальные возможности…
Виталий Бутерин, основатель Ethereum, имеет тесные связи с Wanxiang Group, китайской компанией, зависящей от правительства…
Обмен юсдт (Tether TRC20 USDT) на российские рубли (RUB) на карты РФ - это процесс…
Каждый посетитель интернет-казино жаждет получить крупный выигрыш с наименьшими рисками. Для такой игры лучше всего…
Появление криптовалюты произвело революцию в цифровых активах, позволив частным лицам безопасно и легко обмениваться ценностями…
Bitcoin и другая криптовалюта всегда вызывала противоречивые мнения у разных участников финансового сектора. Не исключением…
Рынок финансовых услуг России стабильно развивается. Каждый день компании предлагают новые программы финансирования для потенциальных…
Кэш-память является одним из ключевых компонентов процессора, который играет важную роль в оптимизации производительности ноутбука…
Для того чтобы стать успешным и востребованным риэлтором, нужно хорошо разбираться в объектах недвижимости и…
По данным Организации Объединенных Наций, пандемия и связанная с ней нестабильная экономика приводят к росту…
В последнее время банки активно предлагают различные программы финансирования граждан. Одним из удобных и технологичных…
Доверенный торговый счет – это соглашение между трейдером и инвестором, в результате которого трейдер торгует…
Рейтинг лучших ботов для торговли криптовалютой на бирже может меняться со временем и зависит от…
Криптовалюты уже давно стали отличным вариантом заработка. Волатильность рынка позволяет получать хороший доход. Поэтому трейдеры…
В наше время деньги нужны всем и всегда. Но иногда бывают ситуации, когда они нужны…
Aptos - это блокчейн L1, который стремится стать самым безопасным и масштабируемым блокчейном в истории.…
Ethereum является одной из самых перспективных криптовалют и в ближайшем будущем может отнять трон у…
Дефи криптовалюта - это новый вид валюты, которая появилась на рынке в последние годы. Она…
Ноутбуки 2-в-1, также известные как конвертируемые ноутбуки — эти устройства давно стали отдельным сегментом в…
Найбільша криптовалютна біржа Європи з українським корінням — WhiteBIT — створила спеціальні умови для залучення…