Xe điện Xiaomi dễ bị tấn công từ xa gây nguy hiểm tính mạng

Những thiết bị thông minh đang làm cho cuộc sống của chúng ta dễ dàng hơn, hiệu quả hơn. Nhưng thật không may, một thiết bị thông minh không an toàn cũng có thể làm bạn gặp nguy hiểm, như trường hợp mới đây đối với xe điện Xiaomi.

 

Xe điện Xiaomi dễ bị tấn công từ xa gây nguy hiểm tính mạng
Xe điện Xiaomi dễ bị tấn công từ xa đe dọa tính mạng

Xiaomi M365 Electric Scooter đi kèm với một ứng dụng di động sử dụng giao tiếp Bluetooth được bảo vệ bằng mật khẩu. Ứng dụng này cho phép người lái tương tác với xe của họ từ xa để có nhiều tính năng như thay đổi mật khẩu, kích hoạt hệ thống chống trộm, kiểm soát hành trình, cập nhật firmware và xem số liệu thống kê đi xe theo thời gian thực.

Tuy nhiên, các nhà nghiên cứu nhận thấy rằng do quy trình xác thực mật khẩu được bảo mật kém, một kẻ tấn công từ xa (với khoảng cách tới 100 mét) có thể gửi các lệnh không cần xác thực qua Bluetooth đến một chiếc xe được nhắm mục tiêu.

"Trong quá trình nghiên cứu, chúng tôi nhận thấy quy trình xác nhận mật khẩu không được sử dụng đúng cách khi kết nối với xe. Chúng có thể được thực hiện mà không cần mật khẩu.", Rani Idan, nhà nghiên cứu của Zimperium zLabs chia sẻ.

Với lỗi nghiêm trọng này, kẻ tấn công có thể thực hiện các tình huống tấn công sau:

1. Khóa đột ngột bất kỳ chiếc xe M365 nào khi xe đang chạy.

 

2. Triển khai phần mềm độc hại do tính năng cho phép cập nhật firmware từ xa.

3. Kẻ tấn công thậm chí có thể nhắm mục tiêu vào một người lái riêng lẻ và khiến xe đột ngột thắng (phanh) hoặc tăng tốc.


Nhóm đã phát triển một ứng dụng quét các xe Xiaomi M365 gần đó và khóa chúng bằng cách sử dụng tính năng chống trộm xe tay ga mà không cần xác thực. Họ cũng phát triển một firmware có khả năng tăng tốc cho xe tay ga, nhưng do những lo ngại về an toàn của người đi xe tay ga M365 Electric, họ không phổ biến firmware này.

Zimperium đã báo cáo phát hiện của họ cho Xiaomi hai tuần trước. Công ty Trung Quốc thừa nhận vấn đề và đang tìm cách khắc phục. Do tính chất nghiêm trọng, người dùng xe M365 Electric được khuyến nghị thực hiện cập nhật bản vá ngay khi chúng xuất hiện. Còn ngay bây giờ, tạm thời bạn nên “xếp xó” xe nếu đang sử dụng.

Cùng Duolingo ủng hộ đội bóng yêu thích bằng chính ngôn ngữ của họ

Người hâm mộ bóng đá Việt Nam có thể học các cụm từ, các câu nói vui nhộn, những câu cổ vũ bằng nhiều thứ tiếng khác nhau trên ứng dụng Duolingo, để cổ vũ cho những đội bóng mà mình yêu thích.

‘Vua phá lưới’ - cơ hội nhận thưởng tới 15 triệu đồng trên MyPoint

Hưởng ứng mùa World Cup 2022, ứng dụng tích điểm đa năng MyPoint tổ chức sân chơi “Vua phá lưới”. Người tham gia có cơ hội nhận được những phần quà hấp dẫn gồm tiền mặt và điểm đổi ưu đãi lên tới 15 triệu đồng.

Thoả sức giải trí với gói K+ Mobile mới trên truyền hình ClipTV

Từ ngày 22/11, truyền hình ClipTV ra mắt gói K+ Mobile với ưu đãi hấp dẫn chỉ 79.000 đồng/tháng.

Ấn Độ chặn xuất khẩu 27.000 điện thoại Vivo

Nhà chức trách Ấn Độ chặn Vivo xuất khẩu khoảng 27.000 smartphone, giá trị gần 15 triệu USD, trong hơn một tuần.

Mở cửa hàng trực tuyến miễn phí trên GoFood trong 4 bước

Đơn giản và tiết kiệm thời gian, quy trình “Tự thực hiện Đăng ký Đối tác Nhà hàng GoFood” mà Gojek vừa triển khai có thể giúp các cửa hàng kinh doanh ẩm thực nhanh chóng tiếp cận khách hàng mới.

AWS ra mắt dịch vụ Amazon DataZone

Tại sự kiện AWS re:Invent, Amazon Web Services (AWS) công bố dịch vụ quản lý dữ liệu mới Amazon DataZone.

Việt Nam, Ấn Độ sẽ sản xuất 50% iPhone cho Apple

Đây là nhận định của nhà phân tích công nghệ Dan Ives của hãng chứng khoán Wedbush, khi nhìn vào tình hình chuỗi cung ứng hiện tại của Apple.

Apple gặp rắc rối pháp lý vì AirTag

Nguyên đơn cho rằng AirTag của Apple giúp những kẻ bám đuôi theo dõi nạn nhân dễ dàng hơn.

iPhone 15 cao cấp nhất sẽ được trang bị những tính năng chưa từng có

Những tin đồn về iPhone 15 Ultra, mẫu iPhone mới cao cấp nhất, liên tục xuất hiện gần đây cho thấy đây là sản phẩm quan trọng của Apple vào năm sau, với nhiều nâng cấp sáng giá.

IMOU ‘trình làng’ loạt camera an ninh thông minh cho gia đình

Ở Việt Nam, nhu cầu trang bị camera an ninh cho gia đình tăng mạnh với yêu cầu cao về độ tin cậy và tiện lợi. Nắm bắt xu thế này, “ông lớn” trong ngành camera an ninh IMOU vừa ra mắt loạt sản phẩm mới tích hợp AI mang nhiều ưu điểm vượt trội.

Đang cập nhật dữ liệu !