Самокаты Xiaomi могут контролироваться дистанционно злоумышленниками

Автор Герман Лебедев 16:00 14.02.2019
- 0 +  3 470 0

В самокатах Xiaomi Mijia Electric Scooter нашли уязвимость, с помощью которой хакеры могут получать полный дистанционный контроль над транспортным средством. Об этом рассказали специалисты по безопасности компании Zimperium zLabs.

Самокат Xiaomi содержит Bluetooth-модуль, который позволяет пользователям взаимодействовать со своим устройством через приложение для смартфона. Тестирования показали, что из-за недоработанного процесса авторизации, осуществляемого по Bluetooth, злоумышленник может легко разместить вредоносное ПО на самокате, полностью контролируя его.

Мы oпределили, что пароль Bluetooth-модуля не испoльзуется дoлжным образом как часть прoцесса идентификации на устройстве и что все кoманды могут выпoлняться без пароля. Нам удалось контролировать любые функции самоката и установить вредоносную прошивку.

Zimperium zLabs связалась с Xiaomi, чтобы сообщить об ошибке, но производитель самокатов ответил, что знает о проблеме и не имеет возможности самостоятельно её устранить. Вероятно, что Xiaomi получает Bluetooth-модуль для производства Mijia Electric Scooter от стороннего производителя.

В 2017 году исследователи обнаружили аналогичные проблемы в ховербордах Segway MiniPro. Однако компания, принадлежащая китайскому производителю скутеров Ninebot, решила вопрос с Bluetooth-модулем сразу после его выявления.

Обновление (15.02): Xiaomi сделала официально заявление по возникшей проблеме:

Xiaomi известно об уязвимости самоката Mi Electric Scooter, которую хакеры умышленно могут использовать для управления чужим самокатом. Как только компания узнала о проблеме, началась работа над её устранением, а также удалением всех неоригинальных приложений. В данный момент служба безопасности и группа разработчиков программного продукта осуществляют работу над обновлением, которое пользователи смогут получить по воздуху в ближайшее время. 
Подписывайтесь на Rozetked в Telegram, во «ВКонтакте» и обязательно в YouTube.
Хабы: xiaomi

27.07.2021
Презентация Nothing ear (1)
27.07.2021
Презентация Nokia
28.07.2021
Презентация Poco X3 GT
29.07.2021
Презентация Huawei P50 Series
12.08.2021
Презентация Honor 50
31.08.2021
Philips TP Vision LIVE 2021
24.08.2021
Релиз Kena: Bridge of Spirits
25.08.2021
Релиз Psychonauts 2
02.09.2021
Релиз Riders Republic
16.09.2021
Релиз Rainbow Six Extraction
23.09.2021
Релиз Diablo II: Resurrected
07.10.2021
Релиз Far Cry 6
12.10.2021
Релиз Back 4 Blood
09.11.2021
Релиз Forza Horizon 5
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
16.09.2021
Премьера «Дюна»
08.10.2021
Премьера «Не время умирать»
18.11.2021
Премьера «Топ Ган: Мэверик»
16.12.2021
Премьера «Аватар 2»
11.02.2022
Премьера «Неизведанное: Удача Дрейка»
Все события


Реклама на сайте



Комментарии

27.07.2021
Презентация Nothing ear (1)
27.07.2021
Презентация Nokia
28.07.2021
Презентация Poco X3 GT
29.07.2021
Презентация Huawei P50 Series
12.08.2021
Презентация Honor 50
31.08.2021
Philips TP Vision LIVE 2021
24.08.2021
Релиз Kena: Bridge of Spirits
25.08.2021
Релиз Psychonauts 2
02.09.2021
Релиз Riders Republic
16.09.2021
Релиз Rainbow Six Extraction
23.09.2021
Релиз Diablo II: Resurrected
07.10.2021
Релиз Far Cry 6
12.10.2021
Релиз Back 4 Blood
09.11.2021
Релиз Forza Horizon 5
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
16.09.2021
Премьера «Дюна»
08.10.2021
Премьера «Не время умирать»
18.11.2021
Премьера «Топ Ган: Мэверик»
16.12.2021
Премьера «Аватар 2»
11.02.2022
Премьера «Неизведанное: Удача Дрейка»
Все события


Реклама на сайте