雲端電動滑板車BLE設計存風險,預設金鑰恐解鎖所有車輛

雲端電動滑板車BLE設計存風險,預設金鑰恐解鎖所有車輛

資安研究人員發現BLE通訊設計嚴重缺陷

愛沙尼亞資安研究人員逆向分析Äike雲端連線電動滑板車,發現其低功耗藍牙(BLE)通訊設計中,使用了寫死在韌體與行動應用程式中的預設主控金鑰。此金鑰為所有同型號車輛共用,攻擊者僅需在藍牙範圍內,即可透過該預設金鑰直接解鎖並控制車輛。

原廠已停運導致漏洞無修補

由於該產品製造商已停止營運,相關安全漏洞至今未有官方修補,使該類裝置在產品生命週期末期仍面臨重大資安風險。

物聯網裝置資安風險警示

此事件突顯物聯網裝置在產品生命週期結束後,若缺乏妥善的資安管理與漏洞回應機制,將可能導致大量設備被惡意利用,對使用者安全與資料隱私構成威脅。

來源:https://www.ithome.com.tw/news/173671

返回頂端