I en nylig rapport fra Zimperium, den Xiaomi E-Scooter kan hackes på en måde, der resulterer i sin fulde fjernbetjening, der kan være decideret farligt for menneskers sundhed.
Smart enheder er over hele verden, og de er her for at bidrage til vores daglige liv. De kan hjælpe os styre vores hjem med stemmen og fra lang afstand via vores smartphone, og de kan også hjælpe os rejse bedre. En sådan rejse enhed er den Xiaomi E-Scooter, der bærer det byrde sammen med at være smarte, fordi en sårbarhed måske være i stand til at hacke det på afstand og drej den ingen andre end farligt for dit liv.
Xiaomi E-Scooter Hack kan lave det Accelerer og Stop Dangerously
Forskere Zimperium, under deres undersøgelse af sårbarheder i IoT-enheder har for nylig fastslået, at i stedet for praktisk anordning, den Xioami el-scooter kan blive til en alvorlig risiko for dit helbred og endda life.The scooter model M365 blev rapporteret, at hvis en adgangskode ikke anvendes korrekt i godkendelsesprocessen af scooteren, alle hack kommandoer kan bruges til at opnå kontrol over det. Den pass er kun valideret på App side af processen, men E-Scooter synes ikke at være forbundet på nogen måde at denne autentifikation, hvilket gør det en stand-alone mulighed for hackere.
Så synlig, hackeren kan låse el-scooter og stoppe det på afstand fra at køre. Denne farlige proces kan vende scooteren til en komplet mareridt for fodgængere og den, der rider det helt.
Her er, hvad hack er også i stand til at gøre:
- Låsning din scooter ved at udføre en DDoS-angreb, hvor hackeren kan pludselig låse hjulene uanset hvor og hvordan han ønsker.
- Indsættelse malware ind i din scooter’S firmware, som kan gøre det muligt for hackeren at skubbe en skriftlig program, der kan fjernstyre din scooter.
- Den hacker kan direkte udføre et angreb med en pre-loaded handling. Det kan få din scooter til Bremse og Accelerate til det maksimale og endnu mere, forudsat koderen ved, hvordan man programmerer firmware til at skubbe scooteren mere end, hvad der er elektronisk tilladt.
Hackere har forklaret, at de bruger en svaghed, der drager fordel af bytesekvens at Isse en kommando i App af scooter. Denne cammand kan låse din scooter, selvom du er 100 meter væk fra hackeren.
Forskerne har også lavet en app ved sig selv, og det er kodet med henblik på at installere firmware, der kan fjernstyre scooteren, men da de scootere er massivt bruges, de har afholdt sig fra at offentliggøre sårbarheden og app.
Dette er ikke den graner tilfældet, når en smart anordning af Xiaomi er hacket:
The Good News
Xiaomi modtaget en rapport fra Zimperium forskere og de har bekræftet de rapporter og erklærede, at deres eksperter arbejder i øjeblikket på en rettelse.
Den M365 model af Xiaomi E-Scooter er rapporteret til at være hurtigt lappet. Spørgsmålet er meget Hvad for, da tusindvis af mennesker allerede har købt scooteren og denne sårbarhed sætter deres liv på spil, især mennesker i store byer.