Xe điện Xiaomi dễ bị tấn công từ xa gây nguy hiểm tính mạng

Những thiết bị thông minh đang làm cho cuộc sống của chúng ta dễ dàng hơn, hiệu quả hơn. Nhưng thật không may, một thiết bị thông minh không an toàn cũng có thể làm bạn gặp nguy hiểm, như trường hợp mới đây đối với xe điện Xiaomi.

 

Xe điện Xiaomi dễ bị tấn công từ xa gây nguy hiểm tính mạng
Xe điện Xiaomi dễ bị tấn công từ xa đe dọa tính mạng

Xiaomi M365 Electric Scooter đi kèm với một ứng dụng di động sử dụng giao tiếp Bluetooth được bảo vệ bằng mật khẩu. Ứng dụng này cho phép người lái tương tác với xe của họ từ xa để có nhiều tính năng như thay đổi mật khẩu, kích hoạt hệ thống chống trộm, kiểm soát hành trình, cập nhật firmware và xem số liệu thống kê đi xe theo thời gian thực.

Tuy nhiên, các nhà nghiên cứu nhận thấy rằng do quy trình xác thực mật khẩu được bảo mật kém, một kẻ tấn công từ xa (với khoảng cách tới 100 mét) có thể gửi các lệnh không cần xác thực qua Bluetooth đến một chiếc xe được nhắm mục tiêu.

"Trong quá trình nghiên cứu, chúng tôi nhận thấy quy trình xác nhận mật khẩu không được sử dụng đúng cách khi kết nối với xe. Chúng có thể được thực hiện mà không cần mật khẩu.", Rani Idan, nhà nghiên cứu của Zimperium zLabs chia sẻ.

Với lỗi nghiêm trọng này, kẻ tấn công có thể thực hiện các tình huống tấn công sau:

1. Khóa đột ngột bất kỳ chiếc xe M365 nào khi xe đang chạy.

 

2. Triển khai phần mềm độc hại do tính năng cho phép cập nhật firmware từ xa.

3. Kẻ tấn công thậm chí có thể nhắm mục tiêu vào một người lái riêng lẻ và khiến xe đột ngột thắng (phanh) hoặc tăng tốc.


Nhóm đã phát triển một ứng dụng quét các xe Xiaomi M365 gần đó và khóa chúng bằng cách sử dụng tính năng chống trộm xe tay ga mà không cần xác thực. Họ cũng phát triển một firmware có khả năng tăng tốc cho xe tay ga, nhưng do những lo ngại về an toàn của người đi xe tay ga M365 Electric, họ không phổ biến firmware này.

Zimperium đã báo cáo phát hiện của họ cho Xiaomi hai tuần trước. Công ty Trung Quốc thừa nhận vấn đề và đang tìm cách khắc phục. Do tính chất nghiêm trọng, người dùng xe M365 Electric được khuyến nghị thực hiện cập nhật bản vá ngay khi chúng xuất hiện. Còn ngay bây giờ, tạm thời bạn nên “xếp xó” xe nếu đang sử dụng.

Apple thiếu 6 triệu iPhone Pro do hỗn loạn tại Foxconn Trung Quốc

Hỗn loạn tại nhà máy sản xuất iPhone lớn nhất thế giới ở Trịnh Châu, Trung Quốc khiến Apple mất gần 6 triệu iPhone Pro năm nay.

Tôi không bao giờ sử dụng iPhone vì những lý do này

Một bộ phận không nhỏ người dùng không thích sử dụng iPhone và có rất nhiều nguyên nhân khiến họ đưa ra quyết định này.

Máy ảnh Sony tích hợp trí tuệ nhân tạo, giá gần trăm triệu đồng

Công nghệ lấy nét trí tuệ nhân tạo không chỉ dừng ở mắt hay gương mặt, mà có thể lấy nét dựa trên tư thế, chuyển động cơ thể.

Lần đầu dùng iPhone sau 10 năm sử dụng smartphone Android và cái kết

iPhone hiện là một trong những dòng điện thoại thông minh phổ biến nhất trên thế giới. Tuy nhiên, so với các đối thủ Android, dòng sản phẩm này vẫn thua kém ở một số trải nghiệm.

Đừng bao giờ quên xóa bộ nhớ đệm của iPhone

iPhone cũng như nhiều loại công nghệ khác nên được bảo trì định kỳ. Một trong những cách đơn giản nhất để làm điều đó là xóa bộ nhớ đệm (cache).

Bánh mì Việt Nam - từ món ăn đường phố đến ‘top’ món ngon thế giới

Gần đây, bánh mì đã vào top 50 món ăn đường phố ngon nhất châu Á do CNN bình chọn. Hương vị độc đáo, giá cả phải chăng, bánh mì là một món ăn quen thuộc của người Việt trong đời sống hàng ngày.

Ngắm giàn âm thanh hàng chục tỷ đồng phô diễn tại AVShow

Người nghe có thể sẽ không muốn về nhà khi tới và thưởng thức những giàn âm thanh có giá trị từ vài tỷ lên đến vài chục tỷ đồng tại AVShow lần thứ 19 đang diễn ra tại TP.HCM.

Sáng nay, tọa đàm “Tiêu chuẩn nào cho camera Make in Vietnam?”

Ông Võ Đăng Thiên Phó tổng biên tập báo VietNamNet nhấn mạnh, các doanh nghiệp Việt Nam sản xuất camera là cần thiết để giảm thiểu được các nguy cơ lộ dữ liệu nhạy cảm cho người dùng.

Sạc nhanh và đa năng với Pisen PRO Digital PowerLap 65W

Pisen PRO Digital PowerLap 65W là một chiếc sạc dự phòng phù hợp cho những ai có nhu cầu năng lượng lớn, phục vụ sạc cho nhiều thiết bị với công suất nhanh.

Công nghệ mới trên iPhone 15 Pro

Apple tìm đối tác mới để mang nút nguồn và chỉnh âm lượng cảm ứng lực lên bộ đôi iPhone 15 Pro và 15 Pro Max.

Đang cập nhật dữ liệu !