• 小米电动滑板车怎么样?小米电动滑板车m365有问题骇客可以遥控

    2019-02-16 18:02

    导读: 电动滑板车你有玩过吗?你对于电动滑板车有什么样的看法?这种产品在国外是非常受欢迎的,小米就看中了这个商机,研发了小米 M365 电动滑板车。小米虽然进入市场不算早,但因有合作的共享滑板车厂商,因此在美国已有了不错的发展。 不过行动安全公司 Zimperi

    电动滑板车你有玩过吗?你对于电动滑板车有什么样的看法?这种产品在国外是非常受欢迎的,小米就看中了这个商机,研发了小米 M365 电动滑板车。小米虽然进入市场不算早,但因有合作的共享滑板车厂商,因此在美国已有了不错的发展。


    不过行动安全公司 Zimperium 发现,小米的 M365 电动滑板车(应该就是米家电动滑板车)的蓝牙模组有个漏洞,让骇客可以「遥控」滑板车的油门。

    这个漏洞利用了蓝牙模组与手机App 间的连线,骇客不需特别的密码或确认,就能直接连进M365 的系?#24120;?#32780;且当骇客上传恶意软体到机器上时,系统也不会确认软体是否来自受信任的官方来源。这让他们可以做到任意遥控滑板车的加减速,置骑乘者于极大的危险。在 Zimperium 向小米通报漏洞后,小米表示已经?#29616;?#21040;问题的存在,并且正在与生态系中生产电动滑板车的厂商,合力解决问题当?#23567;?/samp>

    在当下除了寄望两方合作迅速把问题搞定之外,购买者似乎也没有什么更好的方法啊。

     

    更正:内文中关于蓝牙模组的部份。

    更新:官方声明如下:

    小米已知悉小米米家电动滑板车可能存在漏洞,让骇客能够借此恶意妨碍滑板车正常运作。当我?#19988;?#35782;到这个漏洞后,已立即进行修复工作,并拦截所有未经授权的应用程式。小米的产品开发及安全团队将尽快推出软件更新(OTA, Over-the-Air)。

     

    小米非常重视用户与社群的宝贵意见,并致力做出相应改进以建造更好及安全的产品。

    相关文章

    福建36选7开奖公告
  • 河内一分彩的骗局 北京pk官方 海南体彩乐吧飞鱼投注 pk10赛车微信群玩法 安徽十一选五开奖号码一定牛 11选5开奖结果福建建 幸运时时彩是官方 秒速时时官网下载 vr赛车彩票开奖记录 大乐透实用死规律