1. Chuwi Hi9 Air LTE Gewinnspiel ! Alle Informationen findest Du hier!
  1. Wechselbad, 13.02.2019 #101
    Wechselbad

    Wechselbad Fortgeschrittenes Mitglied

    Xiaomi-Scooter lässt sich über Bluetooth kapern

    Unbefugte können den Xiaomi M365 stoppen oder beschleunigen, was für den Fahrer lebensgefährlich ist. Auch andere Marken könnten betroffen sein.

    ☣️Der E-Scooter Xiaomi M365 weist eine gefährliche Sicherheitslücke auf: Jedermann kann via Bluetooth den Tretroller zum plötzlichen Bremsen oder Beschleunigen bringen. Das ist gefährlich, weil so Stürze oder Zusammenstöße provoziert werden könnten. Möglich ist auch die dauerhafte Sperre des Geräts, was eigentlich als Diebstahlschutz gedacht ist, und sogar das Installieren anderer Firmware.

    Da leicht modifizierte Versionen des Xiaomi M365 auch unter anderen Marken verkauft werden, könnten auch Scooter unter anderen Bezeichnungen betroffen sein. Das berichtet die texanische Firma Zimperium, die sich auf IT-Sicherheit bei Android und iOS spezialisiert.

    ☣️Zugang für Alle

    Zimperium hat entdeckt, dass die zum E-Scooter passende App vom Besitzer zwar ein Passwort verlangt, dieses Passwort aber ausschließlich in der App überprüft wird. Der E-Scooter selbst überprüft nicht, ob ein Passwort eingegeben wurde. Er nimmt Bluetooth-Befehle von jederman entgegen und führt sie ungeniert aus.

    Die Texaner haben Xiaomi informiert und mehrere Proof of Concepts entwickelt. Veröffentlicht wurde aber nur die Version für das Bremsen des Fahrzeugs, was Zimperium als weniger gefährlich erachtet als unerwartetes Beschleunigen. Xiaomi hat das Designproblem gegenüber Zimperium bestätigt, ein notwendiges Firmwareupdate für den Tretroller gibt es aber noch nicht.

    2015 konnten Sicherheitsforscher einen Jeep Cherokee über dessen Mobilfunkverbindung kapern und fernsteuern. Fiat Chrysler musste daraufhin 1,4 Millionen Fahrzeuge für ein Update in die Werkstatt beordern. Britische Sicherheitsspezialisten warnten damals davor, dass Autos auch per Digitalradio (DAB) gehackt werden könnten.
    Xiaomi-Scooter lässt sich über Bluetooth kapern
     
  2. MSDroid, 06.05.2019 #102
    MSDroid

    MSDroid Senior-Moderator Team-Mitglied

    Hallo zusammen,

    Wir haben uns, in Anbetracht des Threads im Anregungsbereich ( Unterforum für (Smart-)gadgets oder Haushalts-Hightech, dass momentan nirgendwo 100%ig hineinpasst? ) nun dazu entschieden, Threads mit solchen Inhalten erst einmal ausschließlich in der Plauderecke zu behandeln. Aus diesem Grund habe ich den Thread auch dorthin verschoben. Allerdings (als kleiner Kompromiss ) mit einer Weiterleitung über 12 Monate. Das heißt, dass dieser Thread zwar jetzt in der PE liegt, aber noch eine lange Zeit auch unter Xiaomi Allgemein zu sehen sein wird. Wir hoffen, dass er so die größtmögliche Resonanz erzielen kann.

    Gruß
    MSDroid
     
    Holger bedankt sich.
Die Seite wird geladen...
Du betrachtest das Thema "Xiaomi Mijia M365" im Forum "Plauderecke",
  1. Android-Hilfe.de verwendet Cookies um Inhalte zu personalisieren und dir den bestmöglichen Service zu gewährleisten. Wenn du auf der Seite weitersurfst stimmst du der Cookie-Nutzung zu.  Ich stimme zu.