Хакеры могут удалённо вмешиваться в управление электросамоката Xiaomi M365

Хакеры могут удалённо вмешиваться в управление электросамоката Xiaomi M365

По информации, опубликованной группой Zimperium zLabs, занимающейся вопросами безопасности, электрический самокат Xiaomi M365, используемый во многих странах мира для городского проката, имеет уязвимость, позволяющую хакерам получить полный дистанционный контроль над транспортным средством, в том числе заставить самокат внезапно ускоряться или тормозить. Причиной исследователи называют процесс авторизации, который осуществляется по Bluetooth.

«В ходе нашего исследования мы определили, что пароль не используется должным образом как часть процесса идентификации на скутере и что все команды могут выполняться без пароля. Последний проверяется только на стороне приложения, но сам скутер не отслеживает состояние аутентификации», — говорится в заявлении Zimperium zLabs.

Исследователи утверждают, что им удалось взаимодействовать с противоугонной системой, круиз-контролем и экономным режимом скутера, а также обновлять его прошивку без запроса авторизации. Без дополнительных усилителей сигнала процедура взлома будет работать в радиусе распространения сигнала Bluetooth, то есть до 100 метров.

Zimperium zLabs опубликовала видео, демонстрирующее, как хакер создаёт опасную ситуацию, удалённо отключая скутер на пешеходном переходе посредством встроенной противоугонной функции.

Можно использовать следующие сценарии атаки:

  • Отказ в обслуживании — блокирует любой скутер M365;
  • Внедрение вредоносного ПО — устанавливает новую прошивку, предоставляющую полный контроль над скутером;
  • Целевая атака — заставляет выбранный скутер внезапно затормозить или ускориться.

Исследователи предусмотрительно опубликовали исходный код программы, использующей только первый сценарий атаки github.com.

Хакеры могут удалённо вмешиваться в управление электросамоката Xiaomi M365

Выявленная уязвимость заставит компании немедленно прекратить использование скутеров Xiaomi M365 в своих арендных службах. Этот вид транспорта и без того вызывал большие дискуссии, получая всё большее распространение в городах. Регуляторы спешат составить правила использования нового вида транспорта. Некоторым нравится перемещаться на скутерах по перегруженным городам. Но пешеходы жалуются, что многочисленные ездоки подвергают их опасности, игнорируют правила дорожного движения, ездят по тротуарам и оставляют скутеры, где им захочется.

Примечательно, что это не первый случай в своём роде. Почти идентичная ситуация произошла в 2017 году, когда исследовательская компания IOActive обнаружила, что может получить полный удаленный доступ к гироскейту Segway и отправлять ему команды из приложения Segway через Bluetooth-обновления без необходимости авторизации.


Олег Писарев, Supreme2.Ru

Коды для вставки в блог\форум




Интересные новости
В смертельном ДТП на выезде из Киева погиб пешеход, мотоциклист госпитализирован в тяжелом состоянии (фото)
Под Харьковом военный вертолет опрокинул на реке лодку с людьми
На перекрестке около метро “Почайна” внедрили новую схему организации движения
В Запорожье встретились два авто с одинаковыми номерамиВ Запорожье встретились два авто с одинаковыми номерами
В Киеве в результате лобового столкновения автомобилей погиб мужчина, есть травмированные (фото, видео)В Киеве в результате лобового столкновения автомобилей погиб мужчина, есть травмированные (фото, видео)
Блок рекламы


Похожие новости

Законы будущего: в США летающие машины смогут ездить по дорогамЗаконы будущего: в США летающие машины смогут ездить по дорогам
Пассажиры внутренних рейсов в аэропорту “Борисполь” могут предъявить документы в приложении “Дия”Пассажиры внутренних рейсов в аэропорту “Борисполь” могут предъявить документы в приложении “Дия”
В Украине могут сильно подорожать новые автомобилиВ Украине могут сильно подорожать новые автомобили
Китайцы теперь тоже могут оформить предварительный заказ на пикап Tesla CybertruckКитайцы теперь тоже могут оформить предварительный заказ на пикап Tesla Cybertruck
В Украине цены в автошколах могут увеличиться в 4 разаВ Украине цены в автошколах могут увеличиться в 4 раза
Дроны могут пользоваться автостопомДроны могут пользоваться автостопом
Стоимость ОСАГО могут поднять до «европейского уровня»Стоимость ОСАГО могут поднять до «европейского уровня»
Наконец-то: Украинцы смогут регистрировать новые автомобили в автосалонеНаконец-то: Украинцы смогут регистрировать новые автомобили в автосалоне
Украина и Австрия могут восстановить авиасообщение с 23 июняУкраина и Австрия могут восстановить авиасообщение с 23 июня
Скоро в «Дії» водители смогут оплатить штрафыСкоро в «Дії» водители смогут оплатить штрафы
Последние новости

Подгружаем последние новости