Xiaomis populära elsparkcykel M365 har en allvarlig säkerhetsbrist uppger säkerhetsfirman Zimperium. Det är i autentiseringsprocessen det brister, vilket medför att det går att styra vissa funktioner på M365 utan att behöva ange elsparkcykelns bluetooth-lösenord.
Zimperium skriver i sin rapport att det är väldigt enkelt att ta kontroll över elsparkcykeln och det går bland annat att få kontroll över bromsar, hastighet och låsa ned M365 helt. I videon ovan kan ni se när de tar kontroll över sparkcykeln och bolaget har även varit i kontakt med Xiaomi som ännu inte har åtgärdat bristen. Räckvidden är även den väldigt god och Zimperium kunde styra funktioner på M365 på upp till 100 meter.
Vill ni läsa hela rapporten så kan ni klicka er vidare här.
Källa Zimperium