搜索

[13761] 2019-02-15_小米M365电动滑板车面临黑客攻击和远程控制风险

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2019-02-15_小米M365电动滑板车面临黑客攻击和远程控制风险 小 米 M 3 6 5 电 动 滑 板 车 面 临 黑 客 攻 击 和 远 程 控 制 风 险 原 创   F r e d d y   F r e e B u f   2 0 1 9 - 0 2 - 1 5 来 自 来 自 Z i m p e r i u m 的 研 究 人 员 日 前 透 露 ， 小 米 的 研 究 人 员 日 前 透 露 ， 小 米 M 3 6 5 电 动 滑 板 车 存 在 严 重 设 计 缺 陷 ， 黑 客 能 够 在 电 动 滑 板 车 存 在 严 重 设 计 缺 陷 ， 黑 客 能 够 在 1 0 0 米 的 距 离 内 接 米 的 距 离 内 接 管 其 刹 车 和 加 速 功 能 。 管 其 刹 车 和 加 速 功 能 。 该 漏 洞 源 于 M 3 6 5 电 动 滑 板 车 与 其 相 应 A P P 之 间 的 不 安 全 蓝 牙 通 信 链 路 ， 这 也 是 物 联 网 （ I o T ） 设 备 经 常 面 临 的 问 题 。 小 米 M 3 6 5 电 动 滑 板 车 的 配 套 A P P 可 以 让 用 户 通 过 蓝 牙 使 用 多 种 功 能 ， 例 如 防 盗 、 巡 航 控 制 、 E c o 模 式 切 换 和 车 载 固 件 更 新 。 按 照 设 计 ， 使 用 A P P 执 行 功 能 受 密 码 保 护 ， 用 户 更 改 该 密 码 。 但 实 际 上 Z i m p e r i u m 的 研 究 人 员 发 现 ： 密 码 只 在 密 码 只 在 应 用 程 序 端 进 行 验 证 ， 但 小 米 电 动 滑 板 车 本 身 不 会 跟 踪 身 份 验 证 状 态 ， 也 就 是 说 在 认 证 过 程 中 可 以 绕 过 密 码 保 应 用 程 序 端 进 行 验 证 ， 但 小 米 电 动 滑 板 车 本 身 不 会 跟 踪 身 份 验 证 状 态 ， 也 就 是 说 在 认 证 过 程 中 可 以 绕 过 密 码 保 护 ， 无 需 密 码 即 可 执 行 所 有 命 令 。 护 ， 无 需 密 码 即 可 执 行 所 有 命 令 。 如 果 别 有 用 心 的 人 掌 握 了 这 个 漏 洞 ， 车 主 的 人 身 安 全 就 会 面 临 很 大 的 风 险 。 研 究 人 员 制 作 了 一 个 A n d r o i d 应 用 程 序 ， 能 够 扫 描 附 近 的 小 米 M 3 6 5 电 动 滑 板 车 并 发 起 攻 击 ， 可 实 现 ： 拒 绝 服 务 攻 击   -   锁 定 任 意 小 米 M 3 6 5 电 动 滑 板 车 ； 部 署 恶 意 软 件   -   安 装 能 够 完 全 控 制 电 动 滑 板 车 的 恶 意 固 件 ； 发 起 针 对 性 攻 击   -   控 制 电 动 滑 板 车 突 然 制 动 或 加 速 ， 伤 害 用 户 的 人 身 安 全 。 Z i m p e r i u m 研 究 人 员 已 经 掌 握 用 于 安 装 能 够 加 速 电 动 滑 板 车 的 恶 意 固 件 的 P o C ， 但 考 虑 到 用 户 的 人 身 安 全 不 会 放 出 。 不 过 ，   Z i m p e r i u m 开 源 了 该 电 动 车 的 锁 定 应 用 ， 以 引 起 小 米 的 重 视 。
该 应 用 可 发 送 精 心 设 计 的 有 效 负 载 以 发 出 命 令 ， 锁 定 1 0 0 米 内 任 意 小 米 M 3 6 5 电 动 滑 板 车 ， 以 下 是 演 示 视 频 ： Z i m p e r i u m 已 经 向 小 米 报 告 了 这 个 问 题 ， 小 米 表 示 公 司 内 部 在 早 些 时 候 已 经 得 知 该 漏 洞 的 存 在 ， 并 且 正 在 积 极 寻 求 解 决 方 案 ， 目 前 还 未 能 修 复 该 漏 洞 。
参 考 来 源 ： t h r e a t p o s t ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理