San Monopattino M365, che accelerava da solo

Patrono dei monopattini elettrici in sharing, delle password controllate solo dall'app e di chi sfreccia fidandosi del Bluetooth.

Vita

Nel 2019 Rani Idan di Zimperium mostrò che il monopattino Xiaomi M365 (CVE-2019-12500) controllava la password solo nell'app, non a bordo. Un attaccante nel raggio del Bluetooth poteva quindi inviare comandi senza autenticarsi: far accelerare di colpo, frenare, bloccare o sbloccare il mezzo. Alcuni operatori di sharing dovettero aggiornare o ritirare i modelli coinvolti.

Preghiera

O San Monopattino M365, che accetti ordini da chi passa di lì, fa' che i nostri mezzi verifichino chi comanda prima di muoversi. Amen.

Come si festeggia

Si festeggia aggiornando il firmware del monopattino e impostando una password che il mezzo controlli davvero.