Уязвимость нашли в управлении через Bluetooth, которое не требует никаких подтверждений.
4809 просмотров
Американская компания Zimperium, специализирующаяся на безопасности мобильных устройств, нашла в электросамокатах Xiaomi M365 уязвимость, которая позволяет получить удалённый доступ к их управлению.
Самокаты Xiaomi M365 оснащены Bluetooth-модулями, с помощью которых пользователи могут подключиться к ним и управлять через приложение. Специалисты Zimperium обнаружили, что подключиться к управлению можно без ввода пароля и других проверок, поскольку пароль проверялся только на стороне приложения, а самокат не отслеживает статус аутентификации и может принимать команды без неё.
Благодаря уязвимости злоумышленники могут резко затормозить, ускорить или полностью заблокировать самокат. Радиус поражения — 100 метров.
Команда Zimperium показала пример взлома самоката Xiaomi на случайных пользователях.
Zimperium предупредила Xiaomi об уязвимости. Производитель электроники ответил, что в курсе проблемы, но пока не может её решить, так как в скутерах используются Bluetooth-модули от стороннего разработчика. В пресс-службе Xiaomi сообщили vc.ru, что работают над устранением уязвимости.
Разблокировка для Xiaomi M365/M365 и Ninebot ES1, ES2, ES3, ES4
Xiaomi известно об уязвимости самоката Mi Electric Scooter, которую хакеры умышленно могут использовать для управления чужим самокатом. Как только компания узнала о проблеме, началась работа над её устранением, а также удалением всех неоригинальных приложений.
В данный момент служба безопасности и группа разработчиков программного продукта работает над обновлением, которое пользователи смогут получить по воздуху в ближайшее время.
пресс-служба Xiaomi
Электросамокаты Xiaomi M365 довольно популярны в США, в том числе их предлагают в аренду компании Lyft и Bird, отмечает Wired.
Источник: vc.ru
Блокировка сяоката через Mi Home .
Сообщить модераторам
Информация
Опубликовано: 24 апреля 2019 в 21:42
Добрый вечер! Вчера вот стал счастливым обладателем самоката Xiaomi m365.
Возник вопрос — самокат нужен в основном для поездок на работу , на работе оставляя его в помещении. Помещение большое , чаще самокат не будет в поле зрения. В приложении Mi Home можно залокать двигатель и поставить на так называемую сигнализацию , но при этом самокат должен быть обязательно включен? Есть ли альтернатива? Хотелось бы выключать самокат и ставить на сигналку (если это возможно).
Или то , что он будет стоять включенный 9 часов ничего страшного? Или может есть еще какие варианты?
Заблокировался самокат Xiaomi не подключается что делать
1
Источник: electro.club
M365 Lock — voice control app
Бесплатное приложение с голосовым управлением для блокировки, разблокировки или выключения электросамоката Xiaomi M365 или M365 Pro.
Это также приложение для приборной панели Xiaomi M365.
ПОЖАЛУЙСТА, УЧИТЬ, что M365_Lock работает только на электросамокатах с более ранней прошивкой! Дополнительная информация о том, как перейти на более раннюю версию: https://www.facebook.com/M365Lock/posts/131136512197353
Приложение M365 Lock для электросамокатов Xiaomi M365 или M365 Pro показывает приборную панель со скоростью, уровнем заряда батареи, пройденным расстоянием и температурой контроллера.
Приложение электронного самоката Xiaomi также имеет ночной / дневной режим, метрические или британские единицы измерения, кнопки для блокировки, разблокировки, выключения и отключения электронного самоката, кнопку голосового управления и кнопку звукового сигнала.
Единственное приложение для скутеров M365 с голосовым управлением.
Команды распознавания голоса:
Lock — для блокировки самоката Xiaomi.
Разблокировать — разблокировать
Пока — выключить электросамокат.
Всего за 4 клика вы можете повысить безопасность своего скутера M365 Mijia:
1 — Откройте приложение M365 Lock.
2 — Просканируйте, чтобы найти свой самокат Bluetooth
3 — Подключить
4 — Заблокировать, разблокировать или выключить с помощью кнопок приложения или кнопки распознавания речи.
Предупреждение! Работает только с электросамокатом Xiaomi M365 или M365 Pro с кастомной прошивкой или прошивкой с пониженной версией!
Приложение для электросамокатов Xiaomi успешно протестировано на:
— Xiaomi M365 с прошивкой 1.3.8 и BLE 0.72
— Xiaomi M365 Pro с прошивкой 1.5.5 и BLE 0.90
Самокат m365 будет заблокирован на 3 часа.
Программное обеспечение блокирует самокат, перемещая его туда, где вы не можете переместить его без сильного сопротивления и раздражающего звукового сигнала.
Это не позволяет никому ездить на скутере с программной блокировкой, пока вы не разблокируете его или пока не закончатся 3 часа.
Использование этого противоугонного приложения для Xiaomi M365 с голосовыми командами поможет вам удержать плохих парней, поскольку профилактика определенно лучше лечения.
Многим из нас во время ежедневных поездок на работу приходится несколько раз останавливаться, чтобы зайти в магазин, банк или аптеку всего на 5 минут. Если нет времени и места, чтобы привязать электросамокат, самое быстрое решение — заблокировать его с помощью приложения M365_Lock.
Это решение, конечно, не гарантирует стопроцентной защиты, но это лучше, чем ничего.
Источник: play.google.com