Xe điện Xiaomi dễ bị tấn công từ xa gây nguy hiểm tính mạng

Những thiết bị thông minh đang làm cho cuộc sống của chúng ta dễ dàng hơn, hiệu quả hơn. Nhưng thật không may, một thiết bị thông minh không an toàn cũng có thể làm bạn gặp nguy hiểm, như trường hợp mới đây đối với xe điện Xiaomi.

Xe điện Xiaomi dễ bị tấn công từ xa gây nguy hiểm tính mạng
Xe điện Xiaomi dễ bị tấn công từ xa đe dọa tính mạng

Xiaomi M365 Electric Scooter đi kèm với một ứng dụng di động sử dụng giao tiếp Bluetooth được bảo vệ bằng mật khẩu. Ứng dụng này cho phép người lái tương tác với xe của họ từ xa để có nhiều tính năng như thay đổi mật khẩu, kích hoạt hệ thống chống trộm, kiểm soát hành trình, cập nhật firmware và xem số liệu thống kê đi xe theo thời gian thực.

Tuy nhiên, các nhà nghiên cứu nhận thấy rằng do quy trình xác thực mật khẩu được bảo mật kém, một kẻ tấn công từ xa (với khoảng cách tới 100 mét) có thể gửi các lệnh không cần xác thực qua Bluetooth đến một chiếc xe được nhắm mục tiêu.

"Trong quá trình nghiên cứu, chúng tôi nhận thấy quy trình xác nhận mật khẩu không được sử dụng đúng cách khi kết nối với xe. Chúng có thể được thực hiện mà không cần mật khẩu.", Rani Idan, nhà nghiên cứu của Zimperium zLabs chia sẻ.

Với lỗi nghiêm trọng này, kẻ tấn công có thể thực hiện các tình huống tấn công sau:

1. Khóa đột ngột bất kỳ chiếc xe M365 nào khi xe đang chạy.

2. Triển khai phần mềm độc hại do tính năng cho phép cập nhật firmware từ xa.

3. Kẻ tấn công thậm chí có thể nhắm mục tiêu vào một người lái riêng lẻ và khiến xe đột ngột thắng (phanh) hoặc tăng tốc.


Nhóm đã phát triển một ứng dụng quét các xe Xiaomi M365 gần đó và khóa chúng bằng cách sử dụng tính năng chống trộm xe tay ga mà không cần xác thực. Họ cũng phát triển một firmware có khả năng tăng tốc cho xe tay ga, nhưng do những lo ngại về an toàn của người đi xe tay ga M365 Electric, họ không phổ biến firmware này.

Zimperium đã báo cáo phát hiện của họ cho Xiaomi hai tuần trước. Công ty Trung Quốc thừa nhận vấn đề và đang tìm cách khắc phục. Do tính chất nghiêm trọng, người dùng xe M365 Electric được khuyến nghị thực hiện cập nhật bản vá ngay khi chúng xuất hiện. Còn ngay bây giờ, tạm thời bạn nên “xếp xó” xe nếu đang sử dụng.

 
Chủ đề : thế giới số
 
List comment
 
So sánh cấu hình chi tiết 4 mẫu Bphone mới
icon

Bphone B86s hơn Bphone 86 ở điểm gì? Bphone B40 và Bphone B60 có cấu hình chi tiết như thế nào? Hãy cùng điểm qua bảng so sánh cấu hình 4 mẫu Bphone mới ra.

 
Apple Watch 6 hỗ trợ giám sát sức khỏe tinh thần
icon

Thế hệ mới Apple Watch 6 của Apple sẽ tập trung vào chức năng sức khỏe tinh thần, nó sử dụng các cảm biến có độ chính xác cao để phát hiện những dấu hiệu về sức khỏe tinh thần của người đeo, chẳng hạn như các cơn hoảng loạn.

 
OPPO Reno3 - đẳng cấp chuyên gia selfie trình làng kèm bộ quà cực chất
icon

Trong khi loa bluetooth là phụ kiện tuyệt vời cho những chuyến dã ngoại thì ốp lưng thiết kế bởi Prof. Jimmy Choo OBE sẽ khiến Reno3 trở nên nổi bật hơn.

 
Thị trường smartphone Mỹ suy giảm ngoại trừ Oneplus
icon

Gần đây, Công ty phân tích và nghiên cứu thị trường toàn cầu CounterPoint đã đưa ra báo cáo cho thấy, do ảnh hưởng của dịch bệnh, thị trường điện thoại thông minh của Mỹ trong quý đầu tiên của năm 2020 đều suy giảm, ngoại trừ một thương hiệu đến từ Trung Quốc là Oneplus.

 
Đại dịch Covid-19 có thể định hình lại ngành sản xuất màn hình LCD
icon

Do tác động rõ ràng của Covid-19 đến các thị trường lớn như Châu Âu và Bắc Mỹ, các nhà sản xuất màn hình của Hàn Quốc có thể chịu thiệt hại lớn hơn trong quý 2. Vì vậy, đại dịch có thể đẩy nhanh việc định hình lại ngành công nghiệp sản xuất màn hình LCD.

 
Hướng dẫn tiết kiệm pin cho chuột không dây
icon

Sẽ có những lưu ý nhỏ khi sử dụng chuột không dây để tiết kiệm pin, kéo dài thời lượng pin tối đa, ví dụ như dùng kèm một miếng lót chuột màu đen...

Tổng hợp thông tin Bphone B86 hé lộ trước giờ ra mắt
icon

Những thông số cấu hình cụ thể hiện vẫn chưa có thông tin, nhưng một số hé lộ cũng giúp mọi người hình dung ra thế hệ Bphone mới trước giờ ra mắt tối này 10/5.

Cách chia sẻ màn hình iPhone hoặc iPad qua TeamViewer
icon

TeamViewer là một trong những giải pháp miễn phí, phổ biến và tiện lợi nhất trong việc chia sẻ màn hình iOS với người khác, nhất là với nhân viên IT.

Huawei P40 Pro: Camera thông minh... hơi quá!
icon

Máy ảnh trên P40 Pro cho chất lượng ảnh chụp tốt nhưng đôi khi hệ thống AI hoạt động hơi quá khiến người chụp khó chủ động.

Xem sự kiện ra mắt Bphone B86 trực tiếp ở đâu?
icon

Để hỗ trợ cộng đồng fan Bphone và cộng đồng yêu thích công nghệ nói chung, ICTnews sẽ tổng hợp cụ thể những địa chỉ xem trực tiếp sự kiện ra mắt Bphone B86 tối ngày 10/5.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123