达州信息港

当前位置:

小米M365电动滑板车传出资安漏洞骇客可略

2020/10/16 来源:达州信息港

导读

小米 M365 电动滑板车传出资安漏洞,骇客可以远端操控小米 M365 电动滑板车传出资安漏洞,骇客可以远端操控2019-02-15

小米 M365 电动滑板车传出资安漏洞,骇客可以远端操控

小米 M365 电动滑板车传出资安漏洞,骇客可以远端操控

2019-02-15 :41 黄 彦钧

研究人员发现小米的 M365 电动滑板车具有安全漏洞,骇客可以透过这个漏洞远端操控任何一台滑板车,任意进行加速或刹车,严重危及用户的生命安全。

网路安全公司 Zimperium 的软体研究总监 Rani Idan 发现,M365 电动滑板车用来与使用者智慧型手机连结的蓝牙模组暴露在巨大的资安风险中。Idan 表示,用蓝牙连结到电动滑板车不需要任何密码或身分验证,即使在滑板车安装韧体也不会检查这是不是,这代表骇客可轻易把恶意软体安装到滑板车上并远端进行操控。骇客只要透过恶意软体远端让滑板车加速或刹车,就很可能导致用户甚至死亡。

小米表示已经发现这个问题,不过无法自行解决。科技媒体 WIRED 推测这是因为 M365 电动滑板车的蓝牙模组为第三方供应商,因此小米没办法直接处理。小米告知 Zimperium 这是与第三方合作的产品,目前正在沟通解决方案。蓝牙连结的资安风险在物联网装置中其实并不罕见,容易造成各种隐私和安全的风险。Idan 指出物联网装置无所不在,虽然消费者会认为这些装置会最好的安全防护,不过不幸的是并非每次都如此。

网路安全公司 Zimperium 在影片中示范如何远端操控 M365 电动滑板车。

M365 电动滑板车是一款畅销车种,中国售价为 1,999 ,约新台币 9,100 元,最长续航距离达 30 公里。M365 电动滑板车也被共享电动滑板车平台 Bird 和 Lyft 采用,客制化的 M365 电动滑板车甚至是 Bird 的第一款滑板车型号,不过目前已逐步淘汰。

A Popular Electric Scooter Can Be Hacked to Speed Up or Stop

小米回应柔宇科技砲轰双折叠手机事件:我们是自己研发,并非拿 LG 的概念机 小米首秀自家双折叠手机,遭同业砲轰他们手机是买来的概念机、技术突破说法是公然造假 Uber 传闻收购新创 Bird 或 Lime,猛攻共享电动滑板车市场 共享电动滑板车新创 Bird 募资 1.5 亿美元,化身第一只滑板车独角兽

Uber:优步(英语:Uber)为什么呢?推一把创始人江礼坤说做优化就象是和搜索引擎谈恋爱是一间国际集团,总部位于美国加利佛尼亚州旧,以行动应用程式连结乘客和司机,载客车辆租赁及实时共乘的型经济服务。优步的经营模式涉嫌非法营运车辆,但有一些国家或地区将之合法化。原因在于Uber是将搭车行业转型成社群平台,叫车的客户透过(应用程式)就能与欲兼职司机的优步用户和与有闲置车辆的租户间三者联络,一旦交易成功即按比例抽佣金等去化的金融操作手法,有人认为Uber摧毁传统计程车公司与租赁汽车产业的基础。

本文相关词条概念解析:

滑板车

滑板车是一个拥有两个或者更多轮子的小平台,依靠使用者蹬踏地面前进。如今最常见的滑板车有两个轮子,为了轻便主要由铝制成。还有些滑板车有3个或4个轮子,有些由塑料制成,有些更大,有些不能折叠等。而有些为了杂技表演而给成人制作的滑板车有点像前轮大后轮小的旧式自行车。

孩子吃饭不消化怎么办
宝宝湿疹吐奶哭闹
小孩厌食怎么办
儿童健脾胃的常用药
标签

友情链接