Самокаты Xiaomi могут контролироваться дистанционно злоумышленниками

Автор Герман Лебедев 16:00 14.02.2019
- 0 +  3 405 0

В самокатах Xiaomi Mijia Electric Scooter нашли уязвимость, с помощью которой хакеры могут получать полный дистанционный контроль над транспортным средством. Об этом рассказали специалисты по безопасности компании Zimperium zLabs.

Самокат Xiaomi содержит Bluetooth-модуль, который позволяет пользователям взаимодействовать со своим устройством через приложение для смартфона. Тестирования показали, что из-за недоработанного процесса авторизации, осуществляемого по Bluetooth, злоумышленник может легко разместить вредоносное ПО на самокате, полностью контролируя его.

Мы oпределили, что пароль Bluetooth-модуля не испoльзуется дoлжным образом как часть прoцесса идентификации на устройстве и что все кoманды могут выпoлняться без пароля. Нам удалось контролировать любые функции самоката и установить вредоносную прошивку.

Zimperium zLabs связалась с Xiaomi, чтобы сообщить об ошибке, но производитель самокатов ответил, что знает о проблеме и не имеет возможности самостоятельно её устранить. Вероятно, что Xiaomi получает Bluetooth-модуль для производства Mijia Electric Scooter от стороннего производителя.

В 2017 году исследователи обнаружили аналогичные проблемы в ховербордах Segway MiniPro. Однако компания, принадлежащая китайскому производителю скутеров Ninebot, решила вопрос с Bluetooth-модулем сразу после его выявления.

Обновление (15.02): Xiaomi сделала официально заявление по возникшей проблеме:

Xiaomi известно об уязвимости самоката Mi Electric Scooter, которую хакеры умышленно могут использовать для управления чужим самокатом. Как только компания узнала о проблеме, началась работа над её устранением, а также удалением всех неоригинальных приложений. В данный момент служба безопасности и группа разработчиков программного продукта осуществляют работу над обновлением, которое пользователи смогут получить по воздуху в ближайшее время. 
Подписывайтесь на Rozetked в Telegram, во «ВКонтакте» и обязательно в YouTube.
Хабы: xiaomi

22.01.2021
Презентация Honor V40
28.06.2021
MWC 2021 Barcelona
15.06.2021
E3 2021
25.02.2021
Премьера «Том и Джерри»
05.03.2021
Премьера «Поступь хаоса»
25.03.2021
Премьера «Земля кочевников»
02.04.2021
Премьера «Не время умирать»
08.04.2021
Премьера «Майор Гром: Чумной Доктор»
16.04.2021
Премьера «Смертельная битва»
08.07.2021
Премьера «Топ Ган: Мэверик»
15.07.2021
Премьера «Неизведанное: Удача Дрейка»
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
30.09.2021
Премьера «Дюна»
16.12.2021
Премьера «Аватар 2»
Все события


Реклама на сайте



Комментарии

22.01.2021
Презентация Honor V40
28.06.2021
MWC 2021 Barcelona
15.06.2021
E3 2021
25.02.2021
Премьера «Том и Джерри»
05.03.2021
Премьера «Поступь хаоса»
25.03.2021
Премьера «Земля кочевников»
02.04.2021
Премьера «Не время умирать»
08.04.2021
Премьера «Майор Гром: Чумной Доктор»
16.04.2021
Премьера «Смертельная битва»
08.07.2021
Премьера «Топ Ган: Мэверик»
15.07.2021
Премьера «Неизведанное: Удача Дрейка»
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
30.09.2021
Премьера «Дюна»
16.12.2021
Премьера «Аватар 2»
Все события


Реклама на сайте