У самокатах Xiaomi знайдена уразливість, яка дозволяє будь керувати ними віддалено
Source:
Електричний транспорт — добре, а ще краще, коли його можна взяти з собою — наприклад, самокат. Але чим складніша технологія, тим більше у неї з'являється вразливостей. Так, американська компанія Zimperium, яка спеціалізується на безпеці мобільних пристроїв, знайшла «дірку» в прошивці електричних самокатів Xiaomi M365, яка дозволяє будь-кому отримати віддалений доступ до пристрою.
За словами представників Zimperium, підключитися до управління можна без введення пароля та інших перевірок. Проблема в тому, що пароль перевіряється тільки мобільним додатком, а ось самокат приймає команди від будь-якого пристрою без пароля. Звичайно, радіус віддаленого доступу не так великий (близько 100 метрів), але й цього вистачить, щоб власник самоката отримав фізичні ушкодження. Адже зловмисники можуть запросто збільшити або зменшити швидкість руху пристрою (або взагалі заблокувати його).
Мало того, експерти самі протестували вразливість і виклали відеоролик.
Звичайно, ще до публікації дослідження Xiaomi попередили про знайдену уразливість. За словами виробника, компанія працює над усуненням проблеми, однак це не так просто, оскільки в скутерах використовуються Bluetooth-модулі від стороннього розробника.
По всьому світу багато сервіси з надання скутерів використовують електричні самокати Xiaomi M365. І поки виправленої прошивки немає, експерти радять утриматися від поїздок на таких засобах пересування.
Обговорити цю новину можна в нашому .
Більше:
Tesla не зупинити: Model S побила власний рекорд автономності
Цей і без того крутий автомобіль тепер буде проїжджати ще більшу відстань. Пам'ятаєте, як кілька років тому всі говорили про те, що електричний автомобіль це не те? Стверджували, що його треба постійно заряджати, що він проїжджає дуже невелику відста...
Коли обмін зламаною техніки на нову може бути дешевше ремонту?
Маск б точно схвалив таку економію Ілон Маск не просто так останні 10 років працював над тим, щоб повторно використовувати перший ступінь ракети Falcon після кожного польоту. Якщо в розпорядженні вже є відпрацьована щабель, можна доопрацювати її і зн...
Ecovacs Deebot Ozmo 900 — такий пилосос є не у кожного
Буквально кілька років тому робот-пилосос в будинку був справжньою дивиною. Люди не розуміли, навіщо він потрібен і чи варто його купувати. А ще вони були дуже низької якості і працювали так собі. Це ще більше відштовхує тих, хто хотів купити щось по...
Новини
Представлені кросівки з автоматичною шнурівкою. Так, їх треба заряджати
Здається, ми вже звикли заряджати смартфони, планшети, ваги і навіть зубні щітки — це плата за наявність «розумних» функцій у того або іншого пристрою. Але якщо вам доведеться стежити за зарядкою ще й кросівок? Одну таку мод...
В африканській пустелі включили пісню, яка буде «грати вічно»
Одна з головних проблем сучасних гаджетів — їх доводиться заряджати. В яких випадках це потрібно робити щодня (наприклад, смартфони), іноді ж можна і дозволити собі перерву, якщо мова йде про планшетах, бездротових колонках ...
Секс-іграшки дали головну нагороду CES 2019. І тут же відкликали
На найбільшої технологічної конференції CES вже було представлено на всі випадки життя. Але далеко не всі з них удостоїлися нагороди за інновації і запрошення від самих організаторів виставки. Роботизованою секс-іграшки Osé це вда...
«Розумні» туалети — головні зірки CES 2019. Ось деякі з них
Готові ви до цього чи ні, розумні пристрої нарешті добралися і до ванної кімнати. Ми вже бачили душ, температуру якого можна регулювати з iPhone, познайомилися з і не тільки. Але хедлайнерами виставки CES 2019 серед гаджетів для в...
#CES | Lenovo показала, ніж Google Assistant займеться в спальні
З тих пір, як мобільні телефони стали масовими, деякі категорії пристроїв практично пішли в історію. Їх замінили прості функції мобільних пристроїв. Таким чином, у своїх спальнях багатьом користувачам цілком достатньо смартфона. ...
#CES | Гарнітура-перекладач WT2 Plus від Timekettle дозволяє зруйнувати мовний бар'єр
Незважаючи на те, що ми живемо в сучасному світі, проблема мовного бар'єру при відвідуванні інших країн нікуди не поділася. Якщо ви не хочете вивчати мову країни, яку хочете відвідати, або вам просто не даються іноземні мови, але ...
У далекі вісімдесяті роки минулого століття компанія Apple зуміла зробити популярними персональні комп'ютери. Новий двадцять перший вік Apple почала компактними плеєрами iPod, дозволяють слухати цифрову музику скрізь і завжди. До...
Кіборги йдуть: створено вживляемый фітнес-трекер розміром менше рисового зерна
Фітнес-трекери, датчики ЕКГ та інші корисні сенсори мають всього один (але досить істотний) недолік — їх можна просто забути надіти на руку або зарядити. А що якщо помістити пристрій всередину людського тіла? Звучить як зав'...
Кінець близький: голосовий помічник порадив вбити прийомних батьків
Голосовий помічник Alexa від завдяки старанням програмістів дуже сильно намагається нічим не поступатися людині для того, щоб спілкування з ним проходило максимально природно. У деяких випадках Alexa може навіть жартувати або вико...
Анонсована бездротова VR-гарнітура з топовими характеристиками і низькою ціною
Незважаючи на те, що ринок VR-пристроїв ще досить молодий, його вже встигли поділити між собою Oculus VR, випустила Oculus Rift і компанії HTC і Sony з шоломами HTC Vive і PS VR відповідно. Звичайно, існує маса рішень на базі мобі...
Нова сонячна батарея не просто збирає енергію, але й посилає її надлишок назад у космос
Сонячні батареї використовуються вже практично скрізь: від побутових приладів і до космічних станцій. Однак і цієї технології є куди рости. Як повідомляє видання ScienceAlert, група дослідників із США і Китаю спільними зусиллями р...
«Тканинна батарея» — нове слово у створенні розумного одягу і носимой електроніки
На сьогоднішній день основним чинником, що стримує розробку розумної одягу і носимой електроніки, є відсутність легенів, універсальних і при цьому довговічних джерел живлення, адже традиційні літій-іонні акумулятори для цих цілей ...
Розумні годинник зможуть розпізнати будь-який предмет
Швидке і легке сполучення різних видів електроніки між собою досить сильно розширило функції кожного з пристроїв. Звичайно, щось подібне можуть запропонувати NFC-чіпи, проте застосувати їх можна далеко не завжди. Але група дослідн...
Розроблена рукавичка, дозволяє відчути форму об'єктів віртуальної реальності
Завдяки старанням таких компаній, як HTC, Oculus і Sony віртуальна реальність отримує все більш широке поширення. Однак у будь-якому, навіть супер реалістичному VR-світі є одна проблема: мозок то може й можна обдурити, показавши й...
Palm вирішила відродити крихітні смартфони. Можливо, він вам сподобається
Поки весь світ рухається у напрямку збільшення розміру екрану мобільного телефону, Palm робить крок назад — в буквальному сенсі. Новий ультрамобільний» телефон компанії дуже важко описати словами, краще показати. Основне завдання ...
Представлений зовнішній акумулятор для бездротової зарядки смартфонів
При всіх перевагах сучасних смартфонів, практично всім їм притаманна одна й та ж проблема: акумулятор, якого в кращому випадку вистачить на півдня активного використання. І раз нові види батарей досі перебувають на стадії розробки...
Facebook представила пристрої для відеочатів Portal і Portal Plus
З 2004 року Facebook стверджувала, що хоче, щоб люди на землі були ближче один до одного. Для досягнення цієї мети компанія належала здебільшого на програми для вебу і смартфонів. Але одного програмного забезпечення недостатньо. У...
Роботизований палець підвищить зворотний зв'язок з вашим смартфоном
Що буде, якщо об'єднати «Сімейку Адамсів» з «Чорним дзеркалом»? Вийде щось на кшталт того, що представив дослідник питань взаємодії між комп'ютерами і людьми Марк Тейссьер. Ми кожен день тапа по екрану наших мобільних пристроїв, м...
Walmart буде навчать нових співробітників у віртуальній реальності
Великі торгові мережі щосили націлені застосовувати самі сучасні технології для поліпшення якості обслуговування клієнтів і підвищення загальної продуктивності. Не залишається осторонь і найбільший в США офлайн-рітейлер Walmart, я...
Microsoft і Magic Leap будуть постачати армії США пристрою доповненої реальності
Технологія доповненої реальності насправді є досить перспективною річчю. І якщо якихось півтора-два роки тому ми бачили лише короткі демонстраційні ролики, то сьогодні придбати повноцінну гарнітуру або використовувати AR на деяких...
Примітка (0)
Ця стаття не має коментарів, будьте першим!