小米電動滑板車被曝漏洞，允許黑客全程控制車輛

據品玩援引CNET 2月13日消息，安全研究組織Zimperium週二發佈的信息顯示，小米M365電動滑板車中發現一個缺陷，允許黑客對車輛進行完全遠程控制，可導致用户在使用車輛時突然加速或剎車。Zimperium將此歸咎於踏板車的密碼認證過程是通過藍牙通信完成的。Zimperium已經向小米報告了這個缺陷。小米沒有立即回覆置評請求。

Zimperium在一份聲明中説：“在我們的研究中，我們確定車輛沒有正確地使用密碼作為Scooter驗證過程的一部分，並且所有命令都可以在沒有密碼的情況下執行。密碼僅在應用程序端驗證，但指示器本身不跟蹤驗證狀態。”

研究人員稱，他們能夠與該設備的防盜系統、巡航控制和ECO模式交互，並更新其固件，而無需進行身份驗證。Zimperium發佈了一個概念驗證視頻，顯示其應用程序掃描了附近的小米電動滑板車，並通過其防盜功能禁用了這些車輛。Zimperium説，該應用程序可在半徑約328英尺（100米）的任何小米M365上運行。