Elektronika.lt
 2024 m. kovo 29 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 StraipsniaiSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Įvykiai, visuomenė
 - Pažintiniai, įdomybės
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Kovo 29 d. 08:26
Inovacijų ekspertai su partneriais siekia pagerinti Lietuvos miškų ir jų kelių būklę
Kovo 28 d. 20:32
„Elektrum Lietuva“ į elektromobilių įkrovimo tinklo plėtrą šiemet investuos 9 mln. eurų
Kovo 28 d. 17:25
NASA „BurstCube“ palydovas paleistas tirti galingiausius sprogimus kosmose
Kovo 28 d. 14:50
„Logitech“ pristato „Signature Slim“ klaviatūrą ir darbo bei gyvenimo derinį prie rašomojo stalo
Kovo 28 d. 11:17
Kaip atrodys mokslai, studijos ir darbas DI eroje: pagrindiniai parodos „Karjera & studijos Lietuvoje“ akcentai
Kovo 28 d. 08:52
Jungikliai pagaminti iš atliekų – naujovė tvariems namams
Kovo 27 d. 20:30
Saulės elektrinė – daugiabučio balkone: ar tai įmanoma Lietuvoje? (1)
Kovo 27 d. 18:19
4 išmanūs sprendimai, leidžiantys efektyviai taupyti elektrą
Kovo 27 d. 16:36
Ekspertė apie dirbtinį intelektą ir darbuotojų produktyvumą: „Svarbu suprasti, jog nėra vieno stebuklingo įrankio, kuris išspręstų visas problemas“
Kovo 27 d. 14:14
„Philips Monitors“ E1 serija turės tris naujus daugiafunkcinius modelius, skirtus hibridiniam ir nuotoliniam darbui
FS 22 Tractors
Farming Simulator 19 Mods, FS 22 Maps, FS22 Mods
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS22 Trucks
VAT calculator
VAT number check, What is VAT, How much is VAT
Paskola internetu
Vartojimo paskola, paskola automobiliui, paskola būsto remontui
Thermal monocular
Thermal vision camera,
Night vision ar scope,
Night vision spotting scope
FS22 Mods
FS22 Harvesters, FS22 Tractors Mods, FS22 Maps Mods
FS22 Mods
FS22 Maps,
FS22 Harvesters,
FS22 Tractors
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
Sims 4 Mods
Sims 4 CC Clothes,
Sims 4 Hair CC,
Sims 4 Skill Cheat
Optic sight
Binoculars for hunting elk,
Best compact binoculars,
Riflescope hunting
Reklama
 Straipsniai » Elektronika, technika Dalintis | Spausdinti

„Xiaomi“ elektriniuose paspirtukuose – mirtina kibernetinio saugumo spraga

Publikuota: 2019-02-13 12:14
Tematika: Elektronika, technika
Skirta: Pradedantiems
Aut. teisės: ©15min, UAB
Inf. šaltinis: 15min.lt

Išmanieji įrenginiai mūsų gyvenimus kartais palengvina ir padidina laiko panaudojimo efektyvumą. Tačiau, deja, tie patys išmanieji įrenginiai gali gyvenimą ir gerokai pagadinti. Ar jį apskritai nutraukti. Tokiu „išmaniuoju žudiku“, pavyzdžiui, gali tapti elektrinis „Xiaomi“ paspirtukas.

 Rodyti komentarus (0)
Įvertinimas:  1 2 3 4 5 

Išmanieji įrenginiai mūsų gyvenimus kartais palengvina ir padidina laiko panaudojimo efektyvumą. Tačiau, deja, tie patys išmanieji įrenginiai gali gyvenimą ir gerokai pagadinti. Ar jį apskritai nutraukti. Tokiu „išmaniuoju žudiku“, pavyzdžiui, gali tapti elektrinis „Xiaomi“ paspirtukas, rašo „The Hacker News“.

Gamintojo nuotr. / „Xiaomi“ paspirtukas
Gamintojo nuotr. / „Xiaomi“ paspirtukas

Kibernetinio saugumo temomis naujienas skelbianti svetainė informuoja, kad bendrovės „Zimperium“ ekspertai aptiko lengvai išnaudojamą, tačiau itin svarbią kibernetinio saugumo spragą „Xiaomi“ paspirtuko modelyje „M365 Folding Electric Scooter“. Klaida yra tokia rimta, kad ji naudotojui gali kainuoti gyvybę.

„Xiaomi“ paspirtukai yra itin populiarūs ir Lietuvoje – šios bendrovės produktų platintojai teigia, kad tai yra pati paklausiausia „Xiaomi“ prekė. Be to, identiškus paspirtukus, pažymėtus kitais prekės ženklais, gali pardavinėti ir kai kurios kitos Kinijos įmonės.

„Xiaomi M365 Electric Scooter“ yra valdomas per išmaniojo telefono programėlę. Su telefonu paspirtukas susisieja per slaptažodžiu apsaugotą „Bluetooth“ ryšį. Todėl šios transporto priemonės savininkai savo telefonu gali, tarkime, pasikeisti apsaugos nuo vagystės slaptažodį, įsijungti nuolatinio greičio palaikymo nustatymus, ekologinį važiavimo režimą, atsinaujinti paspirtuko programinę įrangą, peržiūrėti važinėjimo statistiką.

Tačiau kibernetinio saugumo ekspertai nustatė, kad dėl netinkamos slaptažodžio validavimo procedūros pačiame paspirtuke piktavaliai programišiai net per 100 metrų atstumą be jokio naudotojo slaptažodžio gali siųsti į konkrečią transporto priemonę nukreiptas valdymo komandas.

„Tyrimo metu nustatėme, kad slaptažodis paspirtuke nėra tinkamai naudojamas autentifikavimo procese ir kad visos komandos gali būti vykdomos neapsaugojus jų slaptažodžiu. Slaptažodis yra validuojamas tik programėlės pusėje, bet pats paspirtukas nestebi autentifikavimo būsenos“, – sakė „Zimperium zLabs“ tyrėjas Rani Idanas.

Išnaudojęs šią saugumo spragą programišius prieš paspirtuką gali panaudoti tokius veiksmus:

  • Užrakinti paspirtuką – tai yra savotiška „atsisakymo aptarnauti“ forma, kai piktavalis gali staiga užrakinti paspirtuką šiam važiuojant gatve.
  • Įdiegti piktybinę programinę įrangą – kadangi programėlė suteikia galimybę nuotoliniu būdu atnaujinti paspirtuko programinę įrangą, į jį galima įdiegti bet kokią piktybinę įrangą ir visiškai perimti paspirtuko valdymą.

Vykdyti tikslinę stabdymo/akceleravimo ataką – programišiai nuotoliniu būdu gali pasirinkti individualų paspirtuko naudotoją ir staiga priversti jo transporto priemonę sustoti arba pagreitėti.

Norėdami pademonstruoti vienos iš tokių atakų scenarijų, tyrėjai sukūrė specialią „koncepcijos patikrinimo“ programėlę, kuri ieško artimiausioje aplinkoje esančių M365 paspirtukų ir juos užrakina apsaugos nuo vagių priemone be jokio autentifikavimo, be savininko žinios.

„Programėlė sugeneruoja signalą, kuriame užkoduota tinkama bitų seka, kad būtų užrakinti visi paspirtukai, esantys iki 100 metrų atstumu“, – aiškina klaidos atradėjai.

Taip pat šios bendrovės atstovai sukūrė bei išbandė ir kitą „koncepcijos patikrinimo“ programėlę, kuri leidžia nuotoliniu būdu padidinti paspirtuko greitį, tačiau dėl akivaizdžios grėsmės naudotojų saugumui ši programėlė nebus platinama.

„Xiaomi“ apie šią saugumo spragą buvo informuoti prieš dvi savaites. Kinijos įmonė problemą pripažino ir paskelbė, kad jau kuriama spragą užtaisantis naujinys.

Kadangi kitų apsaugos priemonių, kurių galėtų imtis patys vartotojai, nėra, jiems rekomenduojama įsidiegti saugumo naujinį vos jam pasirodžius. O iki to laiko belieka kurį laiką paspirtuku nesinaudoti.

Visą „Zimperium zLabs“ ataskaitą galima rasti šioje svetainėje.


15min.lt



Draudžiama platinti, skelbti, kopijuoti
informaciją su nurodyta autoriaus teisių žyma be redakcijos sutikimo.

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

GENERAL FINANCING BANKAS

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

Technologijos.lt

Buitinė technika ir elektronika internetu žemos kainos – Zuza.lt

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

„Deinavos baldai“ — šeimos baldai


Reklama
‡ 1999–2024 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
Farming Simulator 2019 Mods, FS22 Mods, FS22 Maps
farmingsimulator19mods.fr
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
Reklamos paslaugos
SEO sprendimai

www.addad.lt
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama