據(jù) CNET 報道，根據(jù)安全研究機構(gòu) Zimperium 周二發(fā)布的信息顯示，小米M365電動滑板車存在一個漏洞問題，可能會讓黑客對其進行完全的遠(yuǎn)程控制，包括突然加速或剎車。同時也指責(zé)滑板車的密碼認(rèn)證過程是通過藍(lán)牙通信完成的。
Zimperium 在一份聲明中說:“在我們的研究過程中，我們發(fā)現(xiàn)密碼在車上的認(rèn)證過程中使用不正確，并且所有的命令都可以在沒有密碼的情況下執(zhí)行。密碼只在應(yīng)用程序端驗證，但指示器本身并不跟蹤身份驗證狀態(tài)?！?/p>
研究人員表示，黑客可以與設(shè)備的防盜系統(tǒng)、巡航控制和 ECO 模式進行交互，還可以更新固件，而無需認(rèn)證。同時，Zimperium 發(fā)布了一段概念驗證視頻，顯示其應(yīng)用程序掃描附近的小米摩托車，并通過其防盜功能禁用它們。Zimperium表示，這款應(yīng)用可以在半徑約為328英尺(100米)的任何M365上運行。
Zimperium 已向小米通報了這一缺陷，小米沒有立即回復(fù)置評請求。
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
