Pozor, elektrické koloběžky Xiaomi jde hacknout, útočník může změnit rychlost za jízdy

Xiaomi M365, v Evropě známější jako Xiaomi Mi Scooter 2, má řadu kritických zranitelností, které lze poměrně snadno zneužít, odhalili výzkumníci firmy Zimperium.

AKTUALIZACE: původně jsme psali, že koloběžky Xiaomi M365 používá také Lime. Není to pravda, Lime od té doby potvrdilo, že tyto scootery vůbec nevyužívá. Čtenářům se omlouváme.

Velmi populární elektrické koloběžka Xiaomi M365, často užívaná firmami na půjčování zákazníkům pro krátké jízdy (ride-sharing, běžné například u Lime), lze nebezpečným způsobem hacknout vlivem zranitelnosti v Bluetooth modulu.

Obrázek: Pozor, elektrické koloběžky Xiaomi jde hacknout, útočník může změnit rychlost za jízdy

Koloběžka Xiaomi.

Xiaomi o chybě ví, opravena zatím není

Ve videu níže výzkumníci společnosti Zimperium ukazují, jak snadno dokáží zacílit na jakoukoliv projíždějící koloběžku, zablokovat ji, zvýšit či snížit rychlost nebo zabrzdit, a to na vzdálenost přinejmenším 100 metrů. Takový hack je potenciálně zdraví nebezpečný.

Zranitelnost lze zneužít i k DoS útokům a po zablokování koloběžky by na ní šel kupříkladu instalovat nový firmware. Útočník by nad ní následně převzal úplnou kontrolu.

Zimperium prý zranitelnost Xiaomi nahlásilo, firma ovšem ještě neprovedla aktualizaci softwaru. Mluvčí zasažené společnosti informoval, že Zimperium je nekontaktovalo skrze jejich reportingový nástroj; mluvčí Zimperium však kontroval zveřejněním kopie oficiálního reportu chyby skrze bezpečnostní portál Xiaomi, ve které zranitelnost čínská firma označuje za interně známou.

Obrázek: Pozor, elektrické koloběžky Xiaomi jde hacknout, útočník může změnit rychlost za jízdy

Koloběžky Lime, které často využívají rebrandované Xiaomi M365. V Praze jsou obvykle rozlámanější a povalují se všude možně. Zdroj: Daniel Hill, RFT

Xiaomi M365 patří mezi nejpopulárnější elektrické scootery – koloběžky – světa, používá je kupříkladu Bird. Bird tvrdí, že jeho koloběžky zasaženy nejsou a chybu již přes rok zná, Lime vyjádření zatím žádnému médiu neposkytl.

Není tak jasné, jaké konkrétní koloběžky jsou tedy zasaženy a jak moc je zranitelnost rozšířená, ale chyba se zdá celoplošná a celosvětová. Bird si zřejmě chybu opravil interně, vzhledem k tomu, že je známá delší dobu – to mohly udělat i další třetí strany včetně Lime, pokud se dozvíme nové informace, budeme vás informovat.

Koloběžky rebrandované a prodávané pod jiným názvem by podle Zimperium mohly rovněž trpět na stejnou zranitelnost.

Zdroj: 1, 2

4 Komentářů
nejstarší
nejnovější nejlépe hodnocené
Inline Feedbacks
View all comments
Filip

Lime vubec M365 nepouziva, to mate chybu.

Petr Hejna

A to až vám „hacknou“ autonomní auto. To teprve bude sranda !

siky

Ten nadpis je tak bulvární až je k smíchu. Hacknout se dá vše co používá bezdrát. Takže nestrašte lidi takovými debilními nadpisy jak kdyby každé druhé upadlo kolo.

Obrázek: Chromebookům se daří, dominují PC trhu. Prodeje rostou HP i Lenovu
Chromebookům se daří, dominují PC trhu. Prodeje rostou HP i Lenovu
Obrázek: Vodní pára na Ganymede? Stará data pomáhají k novým objevům
Vodní pára na Ganymede? Stará data pomáhají k novým objevům
Obrázek: Nedostatek polovodičů firmy znatelně pociťují, mezi nimi i Tesla
Nedostatek polovodičů firmy znatelně pociťují, mezi nimi i Tesla
Obrázek: Nabíjení přímo ze silnice: Starý koncept v novém kabátku
Nabíjení přímo ze silnice: Starý koncept v novém kabátku
Obrázek: Jak platit Bitcoinem menší částky? Rychle a levně s Lightning Network
Jak platit Bitcoinem menší částky? Rychle a levně s Lightning Network
Obrázek: Vadí vám nové počasí ve Windows 10? Poradíme, jak ho z lišty odstranit
Vadí vám nové počasí ve Windows 10? Poradíme, jak ho z lišty odstranit
Obrázek: Dříve za peníze, nyní zdarma: Nástroje Google Workspace jsou nyní k dispozici každému
Dříve za peníze, nyní zdarma: Nástroje Google Workspace jsou nyní k dispozici každému
Obrázek: I Apple počítače trápí viry: macOS nejčastěji ohrožuje reklamní malware
I Apple počítače trápí viry: macOS nejčastěji ohrožuje reklamní malware
Obrázek: Rusko se samo odpojí od globálního internetu: Vyzkouší si scénář války i izolace
Rusko se samo odpojí od globálního internetu: Vyzkouší si scénář války i izolace

Experiment by měl pomoci ruským odborníkům zjistit, zda je země schopna kompletně izolovat svůj síťový provoz od zbytku sítě internet....

Zavřít