סגור מודעה

קורקינטים חשמליים חוו לאחרונה פריחה עצומה, בעיקר הודות לאפשרות לשכור אותם לרכיבה ברחבי העיר. אבל כעת מסתמנת בעיה רצינית עבור דגם ה-M365 מבית Xiaomi, שהוא מאוד פופולרי. ניתן לפרוץ אותו מרחוק.

על האפשרות לפרוץ לקטנוע הצביע אתר העוסק במחקר ואבטחה Zimperiumהתעסוקה שלוancהם עצמם גילו באג במודול ה-Bluetooth. בכוחות עצמי ערוץ יוטיוב הם גם פרסמו סרטון שבו הם מתנגשים באחד מהקטנועים, ומונעים מהמשתמש שלו לרכוב נוסף. קטנוע ה-Xiaomi M365 תוכנן כך שבעליו יוכל לנעול אותו בקלות באמצעות אפליקציה ובלוטות', ולמנוע מכל אחד לרכוב עליו. ובזכות זה, זימפריום הצליח להיכנס לקטנוע ולנעול אותו, או להאיץ או להאט אותו מרחוק. את הפקודות המשמשות לשליטה בקטנוע ניתן להזין עד 100 מטר ממנו. ניתן להשתמש בבאג זה, בנוסף ליכולת לשלוט בקטנוע, להעלות קושחה שונה לחלוטין ובכך לקבל עליו שליטה מלאה. ישנן דרכים רבות לנצל את הפגם, ורובן מריח כמו miniכמעט גרם לפציעה לרוכב.

Zimperium כבר דיווחה על הבאג ל-Xiaomi, אבל הם עדיין לא פרסמו שום עדכון תוכנה. עם זאת, דובר החברה הסינית טוען שהבאג לא דווח באמצעות הכלי הנכון, דבר ש-Zimperium מפריך. קטנוע ה-Xiaomi M365 נמצא בשימוש בארה"ב על ידי Bird, למשל. נציג של חברה זו אמר שהקטנועים שלהם לא "נגועים" בבאג הזה ושהם יודעים על זה יותר משנה. אצלנו השירות של ליים הוא כנראה הנפוץ ביותר. לדברי הדובר שלהם, הם מעולם לא השתמשו בקטנוע מסוג זה בצי שלהם.

אנחנו יכולים רק לקוות ש-Xiaomi תתקן את הבאג לפני שתהיה פציעה רצינית. מה הניסיון שלך עם קורקינטים חשמליים?

xiaomi m365 fb

הכי נקרא היום

.