Bezpečnost | IoT

Populární elektrokoloběžku Xiaomi lze hacknout. Na dálku můžete zapnout brzdy i akceleraci

Oblíbená elektrická koloběžka Xiaomi M365 obsahuje vážnou bezpečnostní chybu, kvůli které ji lze na dálku hacknout. Na svém blogu na to upozornila bezpečnostní firma Zimperium. Lze na ní takto zapnou brzdy i akceleraci a člověku, který ji právě využívá, ublížit.

Pracovníci Zimperium chybu demonstrovali ve videu, kde ukazují, jak je možné se koloběžky zmocnit. Ta je za normálních okolností uzamčená, člověk na ní může začít jezdit až při ověření v aplikaci, která se s ní připojí přes bluetooth. Právě bluetooth modul ale způsobuje, že bezpečnost není taková, jaká by měla být.

Výzkumníkům se podařilo přes bluetooth napojit, aniž by autentizaci přes aplikaci provedli. Pak na koloběžku nainstalovali firmware, který jim umožnil ji prakticky ovládávat. Mohli ji akcelerovat, brzdit… to vše se jim ve volném prostoru dařilo až do vzdálenosti 100 metrů.

Zimperium tvrdí, že o chybě informovalo Xiaomi. Mluvčí čínské společnosti ale uvedl, že firma o problému neinformovala přes klasický formulář pro nahlašování bugů. Na to Zimperium odvětilo, že přesně to udělalo. Ať je pravda kdekoli, Xiaomi o problému ví a pracuje na jeho nápravě.

Chyba je závažná nejen proto, že představuje bezpečnostní riziko, které může vyústit až ve fyzické úrazy, pokud by někdo koloběžky skutečně ovládl, ale i z toho důvodu, že Xiaomi M365 je populární mezi půjčovnami elektroloběžek, které rostou po celém světě.

„Může to mít zlé důsledky pro služby poskytující sdílenou jízdou, které používají Xiaomi koloběžky a bluetooth modul nevyměnily,“ popisuje Zimperium závažnost situace. „Tyto koloběžky jsou navíc často rebrandované a prodávané pod jiným jménem,“ dodává.

Pražáci využívající koloběžky Lime ale mohou být v klidu, konkrétně tato služba využívá jiný model.

Diskuze (8) Další článek: Gmail přináší nové užitečné funkce, jsou dostupné pod pravým tlačítkem myši

Témata článku: Bezpečnost, Hacking, IoT, Bluetooth, Xiaomi, Aplikace, Modul, Dálka, Brzda, Chyba, Akcelerace, Autentizace, Koloběžka


Určitě si přečtěte

Miliardový večírek končí. Rusko nemůže být z Crew Dragonu nadšené

Miliardový večírek končí. Rusko nemůže být z Crew Dragonu nadšené

** USA platí Rusku stamiliony dolarů za dopravu astronautů na ISS ** Dopravu amerických astronautů mají nyní převzít soukromé lodě ** Rusko je vytlačováno ze hry, mohou ho spasit vesmírní turisté

Petr Kubala | 64

Windows Sandbox: Testovací Desítky nabízejí pískoviště pro vaše lumpárny

Windows Sandbox: Testovací Desítky nabízejí pískoviště pro vaše lumpárny

** Před deseti lety měly Windows 7 tzv. XP Mode ** Microsoft se k nápadu opět vrací ** V Desítkách budou schované další Desítky

Jakub Čížek | 18

Šmírování na Street View: Koukněte se, co zachytily kamery Googlu

Šmírování na Street View: Koukněte se, co zachytily kamery Googlu

Google stále fotí celý svět do své služby Street View. A novodobou zábavou je hledat v mapách Googlu vtipné záběry. Podívejte se na výběr nejlepších!

redakce | 45

Vybrali jsme 16 programovatelných hraček a stavebnic pro děti. A vlastně i pro vás

Vybrali jsme 16 programovatelných hraček a stavebnic pro děti. A vlastně i pro vás

** Získejte děti pro matematiku a základy techniky ** Kupte jim hračku nebo stavebnici, které vdechnou vlastní život ** Vybrali jsme 16 stavebnic pro nejmenší caparty i vás samotné

Jakub Čížek | 17

Jak jsme je mohli používat? V těchto věcech Windows 10 předčí staré Sedmičky

Jak jsme je mohli používat? V těchto věcech Windows 10 předčí staré Sedmičky

** Windows 10 nejsou jen moderní aplikace, ale i spousta vychytávek a funkcí navíc. ** U většiny z nich si ani neuvědomujeme, že byly někdy jinak. ** Některé věci jsou zcela nové, jiné zase pocházejí už z Windows 8.

Vladislav Kluska | 229

Tipy pro Google: Umí mnohem víc než jen vyhledávat, zkuste některé fígle

Tipy pro Google: Umí mnohem víc než jen vyhledávat, zkuste některé fígle

** Google není jen vyhledávací pole se dvěma tlačítky ** Můžete ho ovládnout pomocí parametrů a příkazů ** Kromě výsledků vyhledávání nabízí také další funkce

Karel Kilián | 15