26.07.2017 Новости, БезопасностьСпециалисты антивирусной компании IOActive обнаружили, что гироскутер Ninebot Segway MiniPro, к которому можно подключаться с помощью смартфона через Bluetooth, мало защищен от воздействия извне. Эксперты выяснили, что у него выставлен PIN-код 000000, который действует даже после смены. Воспользовавшись этой уязвимостью, консультант IOActive Томас Килбридж смог перехватить управление гироскутером с расстояния в 60 м, что позволило ему взять на себя функции передвижения, ускорения и торможения. Нужно уточнить, что исследователю не просто удалось перехватить управление, но и сбросить водителя на ходу, а другое транспортное средство взломщик и вовсе угнал за 20 с через подключенный по Bluetooth смартфон. При этом владелец скутера находился рядом и наблюдал за кражей. Представители IOActive подчеркивают, что обнаруженные уязвимости могут использоваться для причинения физического вреда пользователям Segway. К примеру, установив на устройство вредоносную прошивку, злоумышленник в любой момент может изменить механизмы безопасности, которые не дают устройству перегреваться; попросту угнать гироскутер, заставив его уехать от владельца в неизвестном направлении, или сменить PIN-код, заблокировав пользователю доступ. Килбридж также отметил, что уязвимым оказалось и официальное мобильное приложение, которое позволяет владельцам устройств Segway удаленно контролировать свои девайсы. Оно показывает местоположение ближайших к пользователю устройств Segway, что, по его мнению, лишь поможет ...
читать далее.
