Xiaomi M365 elektr skuteridagi zaiflik foydalanuvchi hayotiga potentsial xavf tug’diradi.
Skuter parolning haqiqiyligini tekshirmaydi, bu esa ruxsatsiz tajovuzkorga masofadan turib buyruqlar yuborish imkonini beradi.
Aqlli uy qurilmalari, shubhasiz, odamlar hayotini yanada qulay va farovon qiladi. Biroq, himoyalanmagan aqlli qurilmalar nafaqat kunni buzishi, balki uni dahshatli tushga aylantirishi mumkin. Zimperium mutaxassislari Xiaomi elektron skuterlari egalari ayniqsa ehtiyot bo’lishlari kerakligi haqida ogohlantirmoqda. Tadqiqotchilarning fikriga ko’ra, M365 katlanadigan elektr skuteri skuter egasining hayotiga potentsial xavf tug’dirishi mumkin bo’lgan xavfli, oson ishlatiladigan zaiflikka ega.
Xiaomi M365 elektr skuteri mobil ilova bilan birga keladi. U egalariga parol bilan himoyalangan Bluetooth ulanishi orqali skuterlarini masofadan boshqarish imkonini beradi. Xususan, ilova foydalanuvchilarga parolni o’zgartirish, o’g’irlikka qarshi tizimni, iqlim nazorati va eko rejimini yoqish, skuterning dasturiy ta’minotini yangilash va sayohat statistikasini real vaqt rejimida ko’rish imkonini beradi.
Tadqiqotchilar skuter parolning haqiqiyligini to’g’ri tekshirmasligini aniqladilar. Bu tajovuzkorga 100 metrgacha masofadan Bluetooth orqali tasdiqlanmagan buyruqlarni yuborish imkonini beradi.Tadqiqotchilar skuter parolning haqiqiyligini to’g’ri tekshirmasligini aniqladilar. Bu tajovuzkorga 100 metrgacha masofadan Bluetooth orqali tasdiqlanmagan buyruqlarni yuborish imkonini beradi.
«Tadqiqotimiz davomida biz parol skuter foydalanuvchisini autentifikatsiya qilish jarayonining bir qismi sifatida to’g’ri ishlatilmasligini va barcha buyruqlar parolsiz bajarilishi mumkinligini aniqladik. Parolning haqiqiyligi faqat ilova tomonidan tekshiriladi, ammo skuterning o’zi autentifikatsiya holatini kuzatmaydi», deb xabar beradi Zimperium.
Zaiflikdan foydalanib, tajovuzkor masofadan turib xizmat ko’rsatishni rad etishi va skuterni o’chirib qo’yishi, dasturiy ta’minot yangilanishi orqali zararli dasturlarni kiritishi va uni to’liq nazoratga olishi yoki haydash paytida skuterning tezligini kutilmaganda sekinlashtirishi yoki o’zgartirishi mumkin.
Tadqiqotchilar Xiaomi’ning zaifligi haqida ikki hafta oldin xabar berishgan edi. Ishlab chiqaruvchi hozirda yangilanish ustida ishlayotganini aytdi.
