Au début de la semaine, Zimperium jetait un pavé dans la marre : les chercheurs en cybersécurité publiaient des détails sur une brèche permettant de prendre le contrôle à distance de la trottinette M365 et de modifier sa vitesse.
Xiaomi avait vaguement répondu à nos confrères que la faille était déjà connue publiquement, sans donner plus de détails sur un éventuel correctif. Il faut croire que la publication du billet de blog de Zimperium a changé la donne puisque Xiaomi a envoyé sa « réaction » à de nombreux médias, dont Next INpact.
« Dès que nous avons été informés de la possibilité pour des hackers mal intentionnés, de prendre contrôle à distance des trottinettes en marche, nous avons commencé à travailler sur une solution pour y remédier et bloquer l’accès à toute application non autorisée », affirme le fabricant.
« En parallèle, les équipes produits et sécurité de Xiaomi préparent une mise à jour OTA qui sera disponible au plus vite », mais sans donner plus de détail. Bref, une tentative d'éteindre l'incendie en agitant les bras.
Commentaires (11)
#1
ça sert à quoi une trottinette connectée?
#2
Après les téléphones et les voitures, voilà que les trottinettes reçoivent des mises à jour OTA. Content de l’apprendre. Ca promet pour l’avenir…
#3
#4
Ils utilisent pas Xiaomi je pense.
" />
#5
#6
Watch_Dogs Origins
" />
#7
Seigneur….
#8
Si vous bossez dans la Q&A, contactez Xiaomi, ils vont probablement monter un service dans les jours qui viennent
" />
#9
La mise à jour arrivera par l’application liée, qui mettra à jour le FW de la trottinette.
#10
La m365 est une pépite aux nombreux défauts, ça n’en est qu’un de plus, après les pneus/chambre à air d’origine de mauvaise qualité, la récupération d’énergie au freinage (KERS) qui flingue les BMS & contrôleur moteur, les pistes de batteries dont les soudures cassent avec les vibrations, le locker du système de pliage qui pète et prend du jeu selon les variation de température, la roue arrière qui bouffe le câble de la led de frein à la longue, et le garde boue arrière qui pète après un certain temps.
Je ne parle pas non plus du DRM de la carte contrôleur vis à vis du BMS officiel de la batterie d’origine, pas vendu seul, obligeant le rachat d’une batterie.
Heureusement, la communauté a su palier à tous ces problèmes et de nombreux accessoires de rechange/rajouts de meilleure qualité ont vu le jour…
Pour de l’aide :
https://t.me/joinchat/AAAAAECHNVUrGA5qysNGlg
http://wiki.myelectricscooter.org/fr/xiaomi_mijia/xiaomi_mijia_m365
#11