受拼車服務歡迎的電動滑板車可以被黑客攻擊以突然加速或剎車

PingWest品玩2月13日報道，據安全研究公司Zimperium周二報道，一款廣受無停靠共乘服務歡迎的電動滑板車，由於藍牙模塊存在缺陷，可以在行駛途中突然加速或剎車。

Zimperium的研究人員證實可被控制的型號包括小米廣受歡迎的M365滑板車。這款滑板車的設計初衷是讓用戶可以通過一個支持藍牙的應用程序遠程鎖定它，防止有人騎上它。通過這次黑客攻擊，Zimperium能夠鎖定任何乘坐小米M365的行人，並迫使其加速和剎車，而無需親自接觸滑板車。研究人員可以發出指令，操控100米(328英尺)外的任何滑板車。

這一安全漏洞可能會被惡意黑客用來實施一系列攻擊。拒絕服務攻擊(DoS)可以用來遠程鎖定任何M365滑板車，而惡意軟體攻擊可以用來安裝可以完全控制滑板車的新固件。黑客也可以攻擊個人，使滑板車突然剎車或加速。

ninebot公司生產的小米M365是Bird等美國拼車公司最受歡迎的車型之一。Bird的一位發言人表示，他們的滑板車並沒有受到這個問題的影響，而這個問題早在一年多前就已經被發現了。

Zimperium的安全研究員兼平台總監Rani Idan在一封電子郵件中表示:「這可能會對任何使用小米滑板車、但沒有禁用或替換小米藍牙模塊的拼車服務產生影響。」

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！