Ученые обнаружили возможность заблокировать либо ускорить электросамокат Xiaomi без ведома пользователя

by Балдагуевa Ирина Михайловна Февраля 14, 2019, 15:07

Ученые обнаружили возможность заблокировать либо ускорить электросамокат Xiaomi без ведома пользователя

Бытовые смарт-устройства, безусловно, делают жизнь человека удобнее и комфортабельнее.

Команда Zimperium показала пример взлома самоката Xiaomi на случайных пользователях.

Самокат с Bluetooth-управлением можно удаленно заблокировать либо ускорить на ходу.

Xiaomi M365 Electric Scooter поставляется с сопутствующим мобильным приложением. С его помощью владелец может удаленно управлять своим самокатом через защищенное паролем Bluetooth-подключение.

Посредством Bluetooth пользователь может действовать с противоугонной системой, круиз-контролем, эко-режимом и обновлением прошивки скутера.

Ученые обнаружили, что самокат не проверяет подлинность пароля как положено.

Штатская компания Zimperium, специализирующаяся на безопасности мобильных устройств, отыскала в электросамокатах Xiaomi M365 уязвимость, которая дает возможность получить удалённый доступ к их управлению. Ежели точнее, оказалось, что пароль, который требуется для самоката, не применяется как положено в качестве защиты — проверка идёт только со стороны приложения, а само устройство никак этот аспект не проверяет. Благодаря этому обидчик может посылать ему по Bluetooth неаутентифицированные команды на расстоянии до ста метров. По утверждению производителя, cейчас идет работа над обновлением.

Профессионалы источника уже передали Xiaomi все данные, однако нечетко, когда компания выпустит обновление, исправляющее уязвимость.

Поэтому хакеры могут использовать все эти функции без потребности аутентификации. Как только компания узнала о проблеме, началась работа над ее устранением, а еще удалением всех неоригинальных приложений. «Xiaomi ценит обратную связь с сообществом безопасности и стремится регулярно совершенствовать работу на основе отзывов, чтобы создавать безопасные продукты и регулярно улучшать их качество».

«К сожалению, программы безопасности скутера все еще должны быть обновлены Xiaomi (или хоть какими третьими лицами, с которыми они работают)».


TOP News

«Костолом» отменяется! Мамаев не будет играть против надзирателей

Зеленский объявил , что ему отказывают в выступлениях из-за выборов в Украинском государстве

В Киеве мужчине угрожает до 3-х лет ограничения свободы за избиение собаки

В Новосибирской области арестовали 18 членов наркогруппировки

Росавтодор покроет русские дороги «суперасфальтом»

В РФ не нашли качественных пельменей

Airbus прекращает производство крупнейшего пассажирского лайнера А380

Украина и США проведут общие учения в Черном море

Субару привезет в Женеву гибридные двигатели e-Boxer

Принцесса! Майли Сайрус пришла на премьеру фильма в сказочном наряде