主页 > 财经 正文

该应用程序可以在大约 328 英尺(100米)范围内的

2019/04/28 次浏览

  Zimperium认为,造成这一安全缺陷的原因是,M365 电动滑板车的密码认证过程通过蓝牙通信。Zimperium在一份声明中指出:“所有命令可以在没有密码的情况下执行,密码仅在应用程序端验证,但滑板车本身不跟踪身份验证状态。”

  Zimperium 发现的该缺陷与 2017 年发现的 Segway 滑板漏洞相似。美国网络安全公司 IOActive 发现,不用经过身份验证,即可通过蓝牙更新,手动向 Segway 应用程序发送命令,从而获得对远程控制板的完全远程访问。

  标签:电动滑板车 远程控制 小米 应用程序 zimperium cnet 漏洞 身份验证 缺陷 密码 黑客 雷锋网 滑板车 蓝牙 研究员 segway 公司 命令 以色列 滑板

  研究人员称,他们还能在无需身份验证的情况下与该设备的防盗系统、巡航控制和 ECO 模式交互,并更新其固件。

  据 CNET 报道,2 月 13 日,雷锋网编辑已与小米公关联系求证此事,以色列移动安全公司 Zimperium 发布公告称,其安全研究员在小米 M365 电动滑板车中发现了一个安全缺陷,黑客可对车辆实行完全的远程控制,也可以让该电动滑板车在使用过程中突然加速或刹车。

  Zimperium 发布了一个概念验证视频,据视频显示,安全研究员用一个应用程序扫描附近的小米滑板车,并通过其防盗功能禁用了它们。 Zimperium称,该应用程序可以在大约 328 英尺(100米)范围内的任何 M365 上工作。

  雷锋网消息,2 月 13 日,以色列移动安全公司 Zimperium 发布公告称截至 2 月 13 日下午本文发布前尚未获得回复。据 CNET 报道,雷锋网消息,

标签: 小米滑板车  

欢迎扫描关注主页的微信公众平台!

欢迎扫描关注主页的微信公众平台!