16
Des chercheurs en sécurité mobile ont découvert une faille de sécurité dans les trottinettes électriques Xiaomi M365. Celle-ci permet tout simplement à des hackers de prendre le contrôle d'un engin, pour l'empêcher de bouger ou pour le faire accélérer d'un coup. Et le problème, c'est que ce modèle est particulièrement répandu, notamment chez les services de partage de trottinettes.
Les auteurs de la découverte travaillent pour l'entreprise Zimperium, spécialisée en sécurité mobile. Ils ont révélé une vulnérabilité conséquente au sein du modèle M365 de Xiaomi, fabriqué par Segway-Ninebot.
Contrôler la trottinette à distance
En effet, l'appareil présente un défaut de conception au niveau de son module de communication Bluetooth. Celui-ci est initialement prévu pour verrouiller la trottinette et l'empêcher d'être utilisée par quelqu'un d'autre. Mais la faille ainsi mise en évidence peut permettre à des pirates de lancer des attaques DoS ou d'installer un malware pour prendre le contrôle du véhicule.Dans une vidéo publiée par Zimperium, les chercheurs démontrent qu'ils peuvent cibler n'importe quel individu circulant sur une Xiaomi M365, et ce, jusqu'à une distance de 100 mètres. Ils pouvaient alors pousser la trottinette électrique à freiner ou accélérer brusquement, en envoyant des commandes depuis un téléphone. De cette façon, le piratage pourrait ni plus ni moins mettre en danger la vie des utilisateurs.
Circulez à trottinette, il n'y a rien à voir
Alertée par Zimperium, l'entreprise chinoise Xiaomi n'a pas semblé particulièrement émue par cette vulnérabilité. Elle a qualifié le bug de « problème connu en interne », sans pour autant mettre à jour son logiciel.La faille pourrait également concerner des entreprises de location de trottinettes électriques en libre-service, telles que Bird ou Lime. D'autant que certains engins de Xiaomi peuvent être revendus sous d'autres noms à des sociétés.
Mais du côté de Lime, on déclare qu'aucun modèle M365 ne figure dans la flotte de véhicules proposés. Quant à l'entreprise Bird, elle affirme connaître ce bug depuis plus d'un an et que ses trottinettes ne sont pas touchées, y compris ses Xiaomi M365. Suffisant pour rassurer les utilisateurs ?
Source : The Verge
Ingénieur télécom reconverti en rédacteur web. J'écris sur les high tech, les jeux vidéo, l'innovation... J'ai d'ailleurs été responsable d'accélérateur de startups ! Mais je vous réserve aussi d'autres surprises, que vous pourrez découvrir à travers mes articles... Et je suis là aussi si vous voulez parler actu sportive, notamment foot. Pour ceux qui ne connaissent pas, c'est comme du FIFA, mais ça fait plus mal aux jambes.
Lire d'autres articles
