電動滑板車很拉風,安全問題不容忽視 小米M365被爆出安全漏洞

2020-12-23 叉丫蜀黍聊百科

據外媒報導，小米的M365電動滑板車被色列移動安全公司Zimperium發現安全漏洞。

電動滑板車在近兩年來在全世界都很火。但是在過去的幾個月裡，由於安全問題，這種流行的兩輪車曾經多次登上頭條。比如有些車會突然停下來，把駕駛者甩了出去。前段時間，小米的M365電動滑板車中被黑科發現了一個嚴重的類似軟體問題。

小米M365電動滑板車是小米公司生產的一種可攜式的交通設備，產品尺寸（摺疊前）約 1080mm * 430mm * 1140mm（摺疊後）約 1080mm * 430mm * 490mm。官方宣稱續航裡程可以達到30km，但是用戶反饋在實際使用下，是不可能達到的，但20km續航是沒啥難度的，路面允許，胎壓充足下，再增加一兩公裡也不是不可以的。當然，實際行駛距離還要取決於體重、溫度、風速等各種因素。

使用藍牙和官方APP來控制滑板車，app裡自帶鎖車功能，鎖車狀態下，推動會產生很大阻力停止車輛，並且發出滴滴聲響，算是一種防盜措施。這樣覺得這種小車還是很好很拉風的是不是？但是排除掉去年的「爆胎門」事件，今日M365又爆出了另一個問題。

國外一個黑科團隊表示，他們可以入侵小米M365，並可以實現另電動滑板車加速或停止。他們甚至不需要實際接觸滑板車。這種黑客攻擊可以在110碼（一碼是0.913米）之外無線進行，也就是說在100米外就可以控制這輛交通工具。

以色列移動安全公司Zimperium的威脅研究人員本周發布了一份概念證明，詳細說明了他們是如何控制M365的。像許多流行的電動滑板車一樣，M365使用藍牙與配套的行動應用程式通信。該應用程式允許用戶打開防盜功能並激活省電模式。它還允許M365車主更新他們摩託車的固件。

一般情況下，用戶必須輸入密碼才能執行固件升級，M365要求用戶選擇自己的密碼，而不是使用易於猜測的默認密碼。但是，Zimperium發現滑板車在遵循指令之前沒有正確驗證密碼。這使得Zimperium研究人員可以進入滑板車的系統來做他們想做的任何事情。平臺研究部主任拉尼·伊丹指出「我們可以使用所有這些特性，而不需要認證。」

據說Zimperium 已向小米提交說明了了這一缺陷問題，小米公司短時間內沒有立即回覆說明情況，靜觀其變吧。

高科技產品安全最重要，可以有不完善的地方，亡羊補牢猶未為晚不是麼？大家怎麼看待這次的M365電動滑板車的漏洞事件？

相關焦點

  • 小米電動滑板車爆漏洞,黑客可以遠程控制加速和鎖車!
    電動滑板車在美國蔚為風潮，資安公司Zimperium近期發布一份研究報告，透露小米電動滑板車的藍牙裝置存在漏洞，黑客可以用手機替路上的滑板車加油門、踩煞車，引發安全隱患。被發現漏洞的是小米十分受歡迎的M365型號電動滑板車，車主可以透過藍牙連線使用滑板車的多種功能，例如遠距鎖定防盜、行駛模式控制等等。一般而言，這些權限會被使用者設定的密碼鎖保護，但Zimperium發現，藍牙裝置的認證程序沒有正確執行，所有指令、功能都可在沒有密碼的狀況下啟動。
  • 環保代步工具,小米M365電動滑板車實際使用評測
    今天我們來看一款小米電動滑板車的實際使用感受，作為一款新型的環保代步工具，比自行車更省時省力、比電動車體積更小，在路況平穩的城市騎行，上班出行代步好工具，時尚拉風！極簡設計，三秒摺疊小米M365電動滑板車的車架和配件都採用極簡的幾何設計，主體承重為航空級鋁合金材質，線材走向大多管內設計，前後配置8.5寸充氣耐磨防滑輪胎，整車淨重12.5Kg，輕便耐用。
  • 研究:小米電動滑板車有漏洞 可無需身份驗證遠程訪問
    新浪科技訊 北京時間2月13日消息，據美國科技媒體CNET援引安全研究組織Zimperium周二發布的研究報導稱，小米型號為M365的電動滑板車存在漏洞，可能會讓黑客遠程控制該滑板車，比如導致滑板車突然加速或突然剎車。
  • 小米推電動滑板車Pro2,可是有路權了嗎?
    驀然間，我們發現周圍騎行電動滑板車的人越來越多，不僅有學生、小朋友，還有上班的都市白領和藍領，一些「代駕」的人員也喜歡騎行電動滑板車晚上出來攬生意。曾幾何時，電動滑板車還是一種「玩具」式的工具，並不是主流的出行方式。不過，隨著年輕人對電動滑板車的喜歡，這種貌似很酷很拉風的出行方式正在悄然地興起。
  • 測評:小米電動滑板車怎麼樣,做工方面非常的精緻,續航也是很棒
    關於自己認識到小米這個品牌是因為小米手機當時的火爆，而後是試用中心看到推出過一次小米米家電動滑板的試用活動，當時看了白色小米電動滑板車的評測報告之後，就覺得這款車的顏值爆表啊，當看到這次活動的時候毫不猶豫的申請了，因為訂單生成了黑色，所以和白色的小米電動滑板車無緣合影了，在拿到這款小米電動滑板車之前
  • 羅馬用電動滑板車代步越趨普及 衍生安全及違泊眾多問題
    新冠肺炎疫情嚴重的義大利，羅馬愈來愈多人使用電動滑板車代步，避免公共運輸擠迫易受感染，但同時也衍生安全及違泊問題。無論是穿上西裝的上班一族，或是一般逛街購物的女士。在義大利羅馬，近期在大街小巷都可以見到使用電動滑板車的人。
  • 小米滑板車怎麼樣?小米電動車多少錢?
    小米滑板車怎麼樣？值得購買嗎？各位看官不要捉急，小米電動車多少錢？市場售價1800元。小米電動滑板車可以上路嗎？當然可以，而且很適合丘陵地貌！       小米生態鏈企業有點厲害。
  • 外媒:小米電動滑板車被曝漏洞,允許黑客全程控制車輛
    PingWest品玩2月13日訊，據CNET消息，安全研究組織Zimperium周二發布的信息顯示，小米M365電動滑板車中發現一個缺陷，允許黑客對車輛進行完全遠程控制，可導致用戶在使用車輛時突然加速或剎車。Zimperium將此歸咎於踏板車的密碼認證過程是通過藍牙通信完成的。
  • 小米米家電動滑板車1S和聯想電動滑板車M2選哪個好?下面幾點對比幫您
    平時上下班，為了低碳出行，大家有沒有考慮過買一款電動滑板車呢？今天給大家帶來最近市面熱銷的兩款電動滑板車：小米米家電動滑板車1S和聯想電動滑板車M2，這兩款都是2020新上市的新品，一起來看看這兩款報價，配置，用戶點評對比情況，或許可以給需要的朋友選擇有幫助哦。
  • 代步利器 inokim light 電動滑板車初體驗
    其實一說到「滑板車」，很多玩家們都會聯想到這是城市街道上小孩子的「玩具」，我們都知道傳統的滑板車是以人力為設計方案，像inokim light 電動滑板車這樣的產品帶來爆表「回頭率」也是符合情理。
  • 九號電動滑板車E22體驗:拉風酷炫回頭率高 年輕人新一代座駕
    【dogkeji-科技犬】疫情之下，乘坐公共運輸工具上下班、採購會有飛沫傳播和接觸傳播的可能，自駕車相對來說是最安全的出行方式，但並不是所有的人都有私家車。所以，一人一車、輕便小巧、安全快捷的電動車和電動滑板車成為不少人特殊時期的出行首選。
  • 小米發布了電動滑板車,不過你可能沒法在路上開
    作為城市短途通勤和最後一公裡的重要交通工具，各種平衡車、滑板車、電動車層出不窮，其中充斥這不少不知名小廠生產的各種「山寨」貨，不但性能不濟，而且安全方面毫無保證。 今天，小米米家電動滑板車在經過多天的預熱之後正式發布，目前的售價為1999元，從12月15日起將在小米商城、米家商城、小米之家、天貓商城、京東商城等渠道同步發售。
  • 小米電動滑板車 Pro 2 將至,和奔馳 AMG F1 聯名
    在 7 月 15 日的小米全球生態產品發布會上，小米向海外市場發布了小米電視棒、小米手環 5、Redmi 9 等 9 款產品，多數已經登陸國內市場。其中，小米電動滑板車 Pro 2 為新品，較一代在性能、耐久性、續航裡程等方面都有升級，約 3987 元，國內市場亦尚未推出。
  • 九號機器人首款兒童電動滑板車E8正式發售,爸媽遛娃神器
    小米生態鏈企業九號機器人(Segway-Ninebot)最新推出的兒童電動滑板車E8可以完美的解決這一問題,該款產品獨創了電助力玩法,滑行時的動力主要來自於電機和電池,孩子外出玩耍時會非常的省力,而且酷炫拉風,小朋友從6歲就可以開始玩,一直玩到12歲都沒問題。
  • 電動滑板車家中充電突然爆炸,這些安全隱患一定要引起注意
    7月29日下午5點半左右，趙女士家中的電動滑板車在充電時，在充電的過程中突然看見濃煙升起，趙女士的丈夫第一時間拔掉了電源。但滑板車並沒有熄滅，反倒燃燒了起來，趙女士丈夫覺得不對勁，抱起女兒慌忙奪門而出，隨即電腦滑板車在家中發生爆炸，場面十分嚇人。
  • 電動滑板車,別出來害人害己了
    勉強可以借用的行業技術法規是2004年發布的《進出口電動滑板車檢驗規程》，出臺至今已15年，早已無法適應當前電動滑板車迅猛發展的產業市場，且該標準不適用於內銷產品。由於缺乏可以使用的檢驗標準，國內電動滑板車的市場魚龍混雜，產品質量堪憂，大多數電動滑板車存在車速過快、制動性能差、車體強度不過關等問題。
  • 電助力滑行更省力,九號首款千元兒童電動滑板車今起正式開售
    小米生態鏈企業九號機器人(Segway-Ninebot)最新推出的兒童電動滑板車E8可以完美的解決這一問題,該款產品獨創了電助力玩法,滑行時的動力主要來自於電機和電池,孩子外出玩耍時會非常的省力,而且酷炫拉風,小朋友從6歲就可以開始玩,一直玩到12歲都沒問題。
  • 比自行車拉風 Scrooser電動滑板車最快25km/h
    因此一位名叫Jens Thieme的漢子帶著他的團隊發明了一個新的交通工具——Scrooser電動滑板車。Scrooser其實採用的是混合動力——人力和電力，外形設計讓人聯想到小時候玩的滑板車，而寬大的胎面則意味著這貨的與眾不同。
  • 九號機器人、Bremer、迪卡儂滑板車測評:到底哪款能兼顧安全和好用?
    電動滑板車近年來風頭很大，很多人都會選擇用它作為代步工具，不佔地方還拉風。更有父母會給孩子買，讓他們體驗陸地滑翔的樂趣。但是市面上品牌那麼多，價格參差不齊，質量也是良莠不齊，如何才能選擇一款安全又拉風的兒童滑板車呢？今天，給大家來測評3款目前比較火的產品。
  • 省力好玩又安全,九號兒童電動滑板車E8預售開啟,售價999元
    另外特別值得一提的是，這款電動滑板車是可以摺疊的，更加節省空間，也方便出門攜帶。目前這款電動滑板車預售價999元，搶先預定還送九號騎行頭盔。如果帶著孩子外出遊玩，小朋友累了就可以拿出這款電動滑板車，給TA作為代步工具使用，讓他們跟上爸媽的步伐，這樣旅途也會更輕鬆。此外，E8還有安全模式，操作類似於「電動模式」的「新手模式」，該模式下，速度限定為10km/h，家長可控制限速，無滑板車使用經驗的小朋友也能安全使用，儘快掌握要領。