Siga o Olhar Digital no Google Discover
Os patinetes elétricos M365, da Xiaomi, que são usados por muitas empresas de compatilhamento, apresentam um defeito: eles podem ser hackeados. A falha permite que criminosos virtuais controlem completamente o veículo — incluindo os recursos de aceleração e o breque. É o que revela o relatório do Ziperium, grupo de pesquisas especializado em segurança digital.
Ofertas
Por: R$ 37,92
Por: R$ 22,59
Por: R$ 59,95
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 388,78
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 200,29
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 155,44
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 199,90
O grupo alegou que a causa da falha são as senhas usadas incorretamente no processo de autenticação dos veículos junto aos usuários. “A senha só é validada no aplicativo e não no equipamento”, afirmou o documento. “Todos nós podemos acessar os veículos sem a necessidade de autenticação”.
Acessando os patinetes via Bluetooth, os pesquisadores do Ziperium conseguiram mexer nos sistema anti-roubo, no Cruise control (sistema que permite manter a velocidade programada ), no modo Ecológico, além de firmwares instalados nos veículos e que fazem a sincronização com o aplicativo instalado no smartphone do usuário .
Até o momento da publicação, a Xiaomi não se pronunciou a respeito das vulnerabilidades.