外媒：小米电动滑板车被曝漏洞，允许黑客全程控制车辆

  据CNET消息，安全研究组织Zimperium周二发布的信息显示，小米M365电动滑板车中发现一个缺陷，允许黑客对车辆进行完全远程控制，可导致用户在使用车辆时突然加速或刹车。Zimperium将此归咎于踏板车的密码认证过程是通过蓝牙通信完成的。Zimperium已经向小米报告了这个缺陷。小米没有立即回复置评请求。

  Zimperium在一份声明中说：“在我们的研究中，我们确定车辆没有正确地使用密码作为Scooter验证过程的一部分，并且所有命令都可以在没有密码的情况下执行。密码仅在应用程序端验证，但指示器本身不跟踪验证状态。”

  研究人员称，他们能够与该设备的防盗系统、巡航 控制和ECO模式交互，并更新其固件，而无需进行身份验证。Zimperium发布了一个概念验证视频，显示其应用程序扫描了附近的小米电动滑板车，并通过其防盗功能禁用了这些车辆。Zimperium说，该应用程序可在半径约328英尺（100米）的任何小米M365上运行。

  请关注："民生东都3CS"体验3CS汽车维修管理软件，汽车4s店管理软件，3CS汽车微服务平台

  百度：3cs汽车4S店管理系统，汽车维修管理系统，3csdms系统，汽修软件，汽配软件，3cs进销存管理

  官网：http://www.cccsss.cn/ 全国领先的3CS汽车综合管理平台

  关注此篇文章还关注：汽车4s店管理系统  汽车4s管理系统  汽车4s管理系统  汽车4s管理软件  汽车4s管理软件