Vlastníš elektrickou koloběžku Xiaomi Mi Electric Scooter? Tato zpráva by tě tak určitě měla zajímat hlavně z pohledu bezpečnosti před krádeží. Slovenská obchodní inspekce (SOI) vydala bezpečnostní upozornění právě pro typ Xiaomi M365.
Podle dostupných informací je slabou stránkou zabezpečení, konkrétně zneužití funkce Anti-Theft.
? NOVINKA: Vytvořili jsme místo, kde by neměl chybět žádný Xiaomi fanoušek. Přidej se.
Prohlášení Slovenské obchodní inspekce (SOI)
Slovenská obchodní inspekce (dále jen „SOI“) ve spolupráci s Národním bezpečnostním úřadem testovala na vzorku výrobku – elektrickou koloběžku XIAOMI model M365 její softwarové zabezpečení tzv. „kybernetickou bezpečnost“ a to konkrétně:
a) možné zneužití funkce Anti-Theft k zablokování koloběžky v klidovém stavu za účelem zabránění jejímu rozjetí,
b) možné zneužití funkce Anti-Theft k zablokování koloběžky během jízdy a tím snížení její rychlosti, resp. její úplné zastavení,
c) možnost nainstalovat vlastní firmware a v jeho zdrojovém kódu modifikací specifických konstant ovlivnit provozní parametry koloběžky
Slovenská obchodní inspekce vydala následující bezpečnostní upozornění:
„Výsledky zkoušek prokázaly, že použití funkce Anti-Theft skutečně zablokuje koloběžku v klidovém stavu a tím zabrání jejímu rozjetí. Možné zneužití funkce Anti-Theft k zablokování koloběžky během jízdy a tím možnost snížit její rychlost, resp. ji úplně zastavit, nebylo potvrzeno. Použitím veřejně dostupných zdrojů a aplikací je však do zařízení možné nainstalovat vlastní firmware bez potřeby jakékoli autentifikace. Instalace modifikovaného firmwaru vytváří prostor pro provedení libovolného kódu a přímou změnu provozních parametrů koloběžky. Neodborná manipulace s provozními parametry může mít negativní dopady na životnost zařízení, může ohrozit plynulost silničního provozu nebo v případě cílených útoků ohrozit zdraví občanů.
Na základě výše uvedeného koloběžky XIAOMI model M365 s verzí firmwaru starší než 1.5.1 představují nebezpečí pro samotného uživatele i pro ostatní účastníky silničního provozu.
SOI v rámci kontrolní činnosti, v zájmu důsledné ochrany spotřebitele, provádí kontrolu trhu SR, jejímž cílem je zajistit, aby se na trh zpřístupňovaly pouze elektrické koloběžky XIAOMI model M365 s verzí firmwaru 1.5.1 nebo vyšší.
SOI doporučuje spotřebitelům, kteří vlastní daný výrobek s verzí firmwaru starší než 1.5.1, aby se obrátili na prodejce, u kterého byl tento výrobek zakoupen. Prodejce je povinen zjištěný nedostatek odstranit, nebo v opačném případě má spotřebitel právo odstoupit od smlouvy.
SOI zároveň apeluje na ekonomické operátory, kteří danou koloběžku zpřístupňují, aby si ověřili, zda jimi zpřístupňované výrobky nemají verzi firmwaru starší než 1.5.1.”
Aktualizuj si firmware, poraď se s výrobcem
V případě cílených útoků hrozí podle inspekce ohrožení zdraví. Všem uživatelům proto doporučuje aktualizaci softwaru na uvedenou verzi minimálně 1.5.1. Prodejce na Slovensku je také povinen tento nedostatek odstranit, v opačném případě má kupující právo odstoupit od smlouvy.
Podle TASR a portálu zive.sk na upozornění obchodní inspekce už reagovali první prodejci na Slovensku. Datart.sk a Hej.sk vyzývají zákazníky, aby si zkontrolovali verzi firmwaru. V případě potřeby je možné přímo kontaktovat prodejce.
Oba prodejci se také omluvili zákazníkům za komplikace.
Chceš i další Xiaomi novinky? Přihlas se k odběru našeho newsletteru.?
Nepropásni nejlepší kupóny 📩
Přihlas se k odběru a nové kupóny ti pošleme e-mailem dřív, než vyprší. Posíláme ho jen jednou měsíčně — žádný spam.
