Xiaomi m365 इलेक्ट्रिक स्कूटर रिमोट कंट्रोल की संभावना के साथ हैकिंग के लिए अतिसंवेदनशील है

शायद, अगर 10 साल पहले किसी ने कहा था कि जल्द ही न केवल लैपटॉप और फोन चार्ज करने के लिए आवश्यक होगा, बल्कि स्कूटर भी, किसी ने भी विश्वास नहीं किया होगा। लेकिन अब यह लगभग कोई आश्चर्य की बात नहीं है। लेकिन इस प्रकार के परिवहन के प्रशंसकों को एक और खबर से आश्चर्य होगा - इलेक्ट्रिक स्कूटर को दूर से हैक किया जा सकता है, जिसके बाद हमलावर को सिस्टम को नियंत्रित करने का अवसर मिलता है।

और यह कोई मजाक नहीं है, Xiaomi m365 स्कूटर बाहरी हस्तक्षेप से खराब रूप से संरक्षित है। एक साइबर क्रिमिनल आसानी से नियंत्रण ले सकता है और फिर एक वाहन को तेज कर सकता है, अपनी गति बढ़ा सकता है या कुछ अन्य क्रियाएं कर सकता है।

Zimperium के सूचना सुरक्षा विशेषज्ञों द्वारा एक भेद्यता की खोज की गई थी। नेता के अनुसार, उनकी टीम ने कुछ ही घंटों में डिवाइस की सुरक्षा प्रणाली को तोड़ दिया। जैसा कि यह निकला, Xiaomi m365 में तीन सॉफ्टवेयर घटक हैं। पहला पावर मैनेजमेंट (बैटरी) है, दूसरा वायरलेस कम्युनिकेशन (ब्लूटूथ) है, तीसरा हार्डवेयर और सॉफ्टवेयर मॉड्यूल के बीच एक तरह का "लेयरिंग" है।

सबसे कमजोर संचार मॉड्यूल है। जैसा कि यह पता चला है, आप एक पासवर्ड या किसी अन्य प्रमाणीकरण विधि को भेजे बिना स्कूटर से कनेक्ट कर सकते हैं। उसके बाद, आप तीसरे पक्ष के सॉफ़्टवेयर को स्थापित कर सकते हैं, और स्कूटर निर्माता से मूल सॉफ़्टवेयर या कुछ और की जांच नहीं करता है। यही है, एक हमलावर आसानी से मैलवेयर स्थापित कर सकता है और नियंत्रण ले सकता है।

"मैं प्रमाणीकरण प्रक्रिया से गुजरे बिना स्कूटर के सभी कार्यों को नियंत्रित करने में कामयाब रहा," कंपनी के एक प्रतिनिधि ने कहा कि भेद्यता का अध्ययन किया। "एक हमलावर अचानक एक स्कूटर को रोक सकता है, इसे तेज कर सकता है, या इसे सीधे लोगों की भीड़ या कारों के एक समूह में निर्देशित कर सकता है - यह सबसे खराब परिदृश्य है जिसकी आप कल्पना कर सकते हैं।"

स्कूटर के साथ समस्या नई नहीं है, और बिंदु स्कूटर में भी नहीं है, लेकिन सामान्य रूप से IoT की रक्षा करने के तरीकों में। स्मार्ट डिवाइस निर्माता अपने उपकरणों के डिजाइन और कार्यक्षमता के बारे में अधिक चिंतित हैं, साइबर अपराधियों सहित बाहरी कारकों से उन्हें बचाने के बारे में। निर्माताओं की लापरवाही के कारण, कैमरे, रेफ्रिजरेटर, प्रेशर कुकर, राउटर सहित स्मार्ट उपकरणों से बॉटनेट बनाना संभव हो जाता है। अब यह स्पष्ट हो गया कि वाहन भी हैकिंग के अधीन हैं।

उत्तरार्द्ध के रूप में, सूचना सुरक्षा विशेषज्ञ 2017 में सेगवे मिनीप्रो सुरक्षा प्रणाली में कमजोरियों का पता लगाने में सक्षम थे । एक सक्रिय भेद्यता भी थी जो एक हमलावर को एक उपकरण का नियंत्रण लेने की अनुमति देती थी। इसके अलावा, यदि वांछित है, तो अपराधी वास्तविक समय में वाहन के स्थान को ट्रैक कर सकता है। छेद ब्लूटूथ मॉड्यूल में भी था, जिसने आपको पहचान सत्यापन को दरकिनार करने के कुछ तरीकों का उपयोग करके प्रमाणीकरण के बिना कनेक्ट करने की अनुमति दी थी। फर्मवेयर अपडेट सिस्टम भी थोड़ा "टेढ़ा" बना था, जिससे हमलावर के लिए थर्ड-पार्टी सॉफ्टवेयर स्थापित करना संभव हो गया, जिसने वाहन को प्रभावित करने के लिए और भी अधिक संभावनाएं खोल दीं।


सच है, फिर निर्माण कंपनी ने समस्या को जल्दी से ठीक कर दिया, क्योंकि यह महसूस किया कि ऐसा सुरक्षा छेद कितना खतरनाक है।

लेकिन Xiaomi के साथ, स्थिति कुछ बदतर है। कंपनी के प्रतिनिधियों ने कहा कि वे समस्या के बारे में जानते हैं, लेकिन इसे अपने दम पर ठीक नहीं कर सकते। तथ्य यह है कि ब्लूटूथ मॉड्यूल को तीसरे पक्ष के निर्माता द्वारा आपूर्ति की जाती है, जिसे Xiaomi नाम नहीं देता है। अब दोनों कंपनियां समस्या का हल खोजने की कोशिश कर रही हैं। हालांकि, सभी M365 स्कूटर क्रैकिंग की चपेट में रहते हैं।

Zimperium ने अवधारणा एप्लिकेशन का एक प्रमाण विकसित किया है जो समस्या को प्रदर्शित करता है। सच है, संगठन ने किसी कारण से इस एप्लिकेशन को पोस्ट किया, जिससे यह सभी के लिए सुलभ हो गया। शायद Zimperium में उनका मानना ​​है कि यह Xiaomi को भेद्यता के मुद्दे को अधिक सक्रिय रूप से संबोधित करने के लिए मजबूर करेगा। हर कोई इस राय से सहमत नहीं है, क्योंकि M365 इलेक्ट्रिक स्कूटर हजारों की संख्या में विचलन करते हैं, इसलिए, ऐसे वाहनों के मालिक खतरे में हैं।

ऐसा लगता है कि किसी भी मामले में Xiaomi को मौजूदा स्थिति में लागू किसी भी तरह और तरीकों का उपयोग करके भेद्यता को बहुत जल्दी से बंद करना होगा।