搜索

[5682] 2019-02-14_小米电动滑板车存在安全漏洞，易受黑客远程劫持

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-02-14_小米电动滑板车存在安全漏洞，易受黑客远程劫持 小 米 电 动 滑 板 车 存 在 安 全 漏 洞 ， 易 受 黑 客 远 程 劫 持 原 创   E 安 全   E 安 全   2 0 1 9 - 0 2 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 近 日 ， 移 动 安 全 公 司 Z i m p e r i u m 称 小 米 M 3 6 5 电 动 滑 板 车 存 在 安 全 漏 洞 。 可 以 说 电 动 滑 板 车 如 今 在 世 界 各 地 都 是 一 种 潮 流 ， 但 它 现 在 也 面 临 着 安 全 风 险 。 据 外 媒 报 道 ， 移 动 安 全 公 司 Z i m p e r i u m 的 研 究 人 员 R a n i   I d a n 在 周 二 揭 露 了 小 米 M 3 6 5 电 动 滑 板 车 的 一 个 漏 洞 ， 攻 击 者 可 利 攻 击 者 可 利 用 该 漏 洞 远 程 控 制 滑 板 车 加 速 或 刹 车 。 用 该 漏 洞 远 程 控 制 滑 板 车 加 速 或 刹 车 。 漏 洞 存 在 的 原 因 在 于 滑 板 车 缺 乏 对 用 户 的 身 份 认 证 。
I d a n 称 ， 用 于 验 证 滑 板 车 的 密 码 并 未 被 正 确 使 用 ， 它 只 是 在 验 证 应 用 程 序 方 面 有 效 ， 但 是 操 作 滑 板 车 并 不 需 要 密 码 。 Z i m p e r i u m 创 建 了 一 个 P o C 代 码 验 证 了 这 个 漏 洞 。 在 没 有 身 份 验 证 或 用 户 同 意 的 情 况 下 ， 研 究 人 员 通 过 研 究 人 员 通 过 D o S 攻 破 了 攻 破 了 M 3 6 5 滑 板 车 的 防 盗 机 制 ， 并 可 控 制 滑 板 车 的 防 盗 机 制 ， 并 可 控 制 1 0 0 米 以 内 的 滑 板 车 的 刹 车 和 加 速 。 米 以 内 的 滑 板 车 的 刹 车 和 加 速 。 Z i m p e r i u m 表 示 ， 小 米 于 2 0 1 9 年 1 月 2 8 日 已 获 知 该 问 题 ， 小 米 表 示 这 是 “ 第 三 方 产 品 ” 导 致 的 “ 内 部 已 知 问 题 ” 。
截 至 目 前 为 止 ， 这 些 滑 板 车 的 漏 洞 还 未 修 复 。 截 至 目 前 为 止 ， 这 些 滑 板 车 的 漏 洞 还 未 修 复 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 0 1 9 要 这 样 培 养 网 安 人 才 苹 果 F a c e T i m e 的 漏 洞 使 用 户 在 未 通 话 状 态 下 被 窥 探 马 来 西 亚 政 府 宣 布 ： 审 查 华 为 是 否 参 与 网 络 间 谍 活 动 C a r b o n   B l a c k 发 布 了 2 0 1 9 年 全 球 威 胁 报 告 你 还 在 用 W i n d o w s   7 吗 ? 一 旦 支 持 结 束 ， 请 注 意 安 全 问 题 即 将 到 来 的 乌 克 兰 大 选 成 为 黑 客 的 攻 击 目 标 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理