據(jù) CNET 報(bào)道，根據(jù)安全研究機(jī)構(gòu) Zimperium 周二發(fā)布的信息顯示，小米M365電動(dòng)滑板車(chē)存在一個(gè)漏洞問(wèn)題，可能會(huì)讓黑客對(duì)其進(jìn)行完全的遠(yuǎn)程控制，包括突然加速或剎車(chē)。同時(shí)也指責(zé)滑板車(chē)的密碼認(rèn)證過(guò)程是通過(guò)藍(lán)牙通信完成的。
Zimperium 在一份聲明中說(shuō):“在我們的研究過(guò)程中，我們發(fā)現(xiàn)密碼在車(chē)上的認(rèn)證過(guò)程中使用不正確，并且所有的命令都可以在沒(méi)有密碼的情況下執(zhí)行。密碼只在應(yīng)用程序端驗(yàn)證，但指示器本身并不跟蹤身份驗(yàn)證狀態(tài)?！?/p>
研究人員表示，黑客可以與設(shè)備的防盜系統(tǒng)、巡航控制和 ECO 模式進(jìn)行交互，還可以更新固件，而無(wú)需認(rèn)證。同時(shí)，Zimperium 發(fā)布了一段概念驗(yàn)證視頻，顯示其應(yīng)用程序掃描附近的小米摩托車(chē)，并通過(guò)其防盜功能禁用它們。Zimperium表示，這款應(yīng)用可以在半徑約為328英尺(100米)的任何M365上運(yùn)行。
Zimperium 已向小米通報(bào)了這一缺陷，小米沒(méi)有立即回復(fù)置評(píng)請(qǐng)求。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專(zhuān)業(yè)媒體平臺(tái)，自1994年品牌成立以來(lái)，一直專(zhuān)注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專(zhuān)業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷(xiāo)服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
