Хакеры могут удалённо вмешиваться в управление электросамоката Xiaomi M365

Хакеры могут удалённо вмешиваться в управление электросамоката Xiaomi M365

По информации, опубликованной группой Zimperium zLabs, занимающейся вопросами безопасности, электрический самокат Xiaomi M365, используемый во многих странах мира для городского проката, имеет уязвимость, позволяющую хакерам получить полный дистанционный контроль над транспортным средством, в том числе заставить самокат внезапно ускоряться или тормозить. Причиной исследователи называют процесс авторизации, который осуществляется по Bluetooth.

«В ходе нашего исследования мы определили, что пароль не используется должным образом как часть процесса идентификации на скутере и что все команды могут выполняться без пароля. Последний проверяется только на стороне приложения, но сам скутер не отслеживает состояние аутентификации», — говорится в заявлении Zimperium zLabs.

Исследователи утверждают, что им удалось взаимодействовать с противоугонной системой, круиз-контролем и экономным режимом скутера, а также обновлять его прошивку без запроса авторизации. Без дополнительных усилителей сигнала процедура взлома будет работать в радиусе распространения сигнала Bluetooth, то есть до 100 метров.

Zimperium zLabs опубликовала видео, демонстрирующее, как хакер создаёт опасную ситуацию, удалённо отключая скутер на пешеходном переходе посредством встроенной противоугонной функции.

Можно использовать следующие сценарии атаки:

  • Отказ в обслуживании — блокирует любой скутер M365;
  • Внедрение вредоносного ПО — устанавливает новую прошивку, предоставляющую полный контроль над скутером;
  • Целевая атака — заставляет выбранный скутер внезапно затормозить или ускориться.

Исследователи предусмотрительно опубликовали исходный код программы, использующей только первый сценарий атаки github.com.

Хакеры могут удалённо вмешиваться в управление электросамоката Xiaomi M365

Выявленная уязвимость заставит компании немедленно прекратить использование скутеров Xiaomi M365 в своих арендных службах. Этот вид транспорта и без того вызывал большие дискуссии, получая всё большее распространение в городах. Регуляторы спешат составить правила использования нового вида транспорта. Некоторым нравится перемещаться на скутерах по перегруженным городам. Но пешеходы жалуются, что многочисленные ездоки подвергают их опасности, игнорируют правила дорожного движения, ездят по тротуарам и оставляют скутеры, где им захочется.

Примечательно, что это не первый случай в своём роде. Почти идентичная ситуация произошла в 2017 году, когда исследовательская компания IOActive обнаружила, что может получить полный удаленный доступ к гироскейту Segway и отправлять ему команды из приложения Segway через Bluetooth-обновления без необходимости авторизации.


Олег Писарев, Supreme2.Ru

Коды для вставки в блог\форум



Вспомним другие новости из этого раздела?


Транспорт

←+Ctrl+→

Интересные новости
В Харькове 23-летняя девушка на кабриолете сбила четверых пешеходовВ Харькове 23-летняя девушка на кабриолете сбила четверых пешеходов
Илон Маск объявил о новом рекорде Tesla Model SИлон Маск объявил о новом рекорде Tesla Model S
В Японии показали прозрачную Honda S2000В Японии показали прозрачную Honda S2000
У Audi готов к премьере e-tron Sportback.У Audi готов к премьере e-tron Sportback.
Автосалон во Франкфурте 2019: BMW 4 Concept.Автосалон во Франкфурте 2019: BMW 4 Concept.
Блок рекламы


Похожие новости

Во Львове впервые произошло ДТП с участием электросамокатаВо Львове впервые произошло ДТП с участием электросамоката
Задние фонари автомобилей Audi смогут отображать предупрежденияЗадние фонари автомобилей Audi смогут отображать предупреждения
В Польше открыли сервисный центр Tesla. Следующий могут запустить в УкраинеВ Польше открыли сервисный центр Tesla. Следующий могут запустить в Украине
Аккумуляторы для электрокаров могут подешеветь практически вдвое к 2022 годуАккумуляторы для электрокаров могут подешеветь практически вдвое к 2022 году
150 пассажиров SkyUp второй день не могут улететь из Барселоны в Харьков150 пассажиров SkyUp второй день не могут улететь из Барселоны в Харьков
У берегов Хорватии застряло судно с 340 людьми на борту, его не могут отбуксировать из-за непогодыУ берегов Хорватии застряло судно с 340 людьми на борту, его не могут отбуксировать из-за непогоды
Федеральное управление гражданской авиации США недооценило популярность дроновФедеральное управление гражданской авиации США недооценило популярность дронов
Боинги серии МАХ могут возобновить полеты в августе, - СМИБоинги серии МАХ могут возобновить полеты в августе, - СМИ
В Калифорнии разрешили тестирование малотоннажных грузовиков с автономным управлениемВ Калифорнии разрешили тестирование малотоннажных грузовиков с автономным управлением
Самолет, летевший в Дубай, совершил экстренную посадку из-за попытки захватить управлениеСамолет, летевший в Дубай, совершил экстренную посадку из-за попытки захватить управление
Последние новости

Подгружаем последние новости