{"id":21398,"date":"2019-02-12T22:52:06","date_gmt":"2019-02-12T21:52:06","guid":{"rendered":"https:\/\/www.speedtest.pl\/wiadomosci\/?p=21398"},"modified":"2019-02-12T22:52:12","modified_gmt":"2019-02-12T21:52:12","slug":"zabezpieczenia-hulajnoga-xiaomi","status":"publish","type":"post","link":"https:\/\/www.speedtest.pl\/wiadomosci\/news\/zabezpieczenia-hulajnoga-xiaomi\/","title":{"rendered":"Hakerzy z\u0142amali „zabezpieczenia” hulajnogi Xiaomi"},"content":{"rendered":"\n

Posiadacze hulajnogi elektrycznej Xiaomi Mijia M365 maj\u0105 powa\u017cny pow\u00f3d do zmartwie\u0144. Specjali\u015bci od zabezpiecze\u0144 z firmy Zimperium odkryli dziecinnie prosty spos\u00f3b na omini\u0119cie zabezpiecze\u0144 chi\u0144skiej hulajnogi. Zwyk\u0142a aplikacja mobilna pozwala na zdalne zatrzymanie lub przyspieszenie pojazdu. Mo\u017ce to prowadzi\u0107 do bardzo niebezpiecznych sytuacji.<\/strong><\/p>\n\n\n\n

Internet Rzeczy jest pi\u0119kn\u0105 wizj\u0105 \u015bwiata, w kt\u00f3rym korzystamy z tak zwanych inteligentnych urz\u0105dze\u0144. Dzi\u0119ki temu b\u0119dziemy mogli zautomatyzowa\u0107 niekt\u00f3re codzienne czynno\u015bci oraz zdalnie zarz\u0105dza\u0107 przedmiotami codziennego u\u017cytku. Jednak wizja wszechobecnych urz\u0105dze\u0144 z modu\u0142ami \u0142\u0105czno\u015bci bezprzewodowej oznacza r\u00f3wnie\u017c \u015bwiat podatny na zagro\u017cenie ze strony haker\u00f3w. Specjali\u015bci od zabezpiecze\u0144 ju\u017c od d\u0142u\u017cszego czasu ostrzegaj\u0105 przed wprowadzaniem do sprzeda\u017cy s\u0142abo zabezpieczonych urz\u0105dze\u0144. Dobrym przyk\u0142adem jest tutaj elektryczna hulajnoga<\/a> Xiaomi M365, kt\u00f3ra tak naprawd\u0119 nie jest w \u017caden spos\u00f3b zabezpieczona.<\/p>\n\n\n\n

Wpadka z hulajnog\u0105 Mijia M365 jest plam\u0105 na honorze Xiaomi<\/h2>\n\n\n\n

Xiaomi uchodzi na rynku za firm\u0119, kt\u00f3ra sprzedaje dobrej jako\u015bci urz\u0105dzenia za rozs\u0105dn\u0105 kwot\u0119. Dlatego nikt nie spodziewa\u0142 si\u0119, \u017ce popularna chi\u0144ska hulajnoga mo\u017ce by\u0107 podatna na tak prosty atak. O co chodzi? Hulajnoga Mijia M365 mo\u017ce by\u0107 kontrolowana za pomoc\u0105 dedykowanej aplikacji. Do autoryzacji u\u017cytkownika s\u0142u\u017cy has\u0142o, kt\u00f3re mo\u017cna zmieni\u0107. Problem polega na tym, \u017ce zamontowany w hulajnodze modu\u0142 Bluetooth w \u017caden spos\u00f3b nie sprawdza czy aplikacja poprawnie uwierzytelni\u0142a u\u017cytkownika. Oznacza to, \u017ce komendy wysy\u0142ane pomi\u0119dzy smartfonem z hulajnog\u0105 nie s\u0105 w \u017caden spos\u00f3b autoryzowane. Dlatego specjali\u015bci z firmy Zimperium bez najmniejszych problem\u00f3w przygotowali aplikacj\u0119, kt\u00f3ra potrafi kontrolowa\u0107 ka\u017cd\u0105 hulajnog\u0119 Xiaomi M365 w zasi\u0119gu 100 metr\u00f3w.<\/p>\n\n\n\n

\n