Telegram Group & Telegram Channel
小米电动滑板车曝安全漏洞,可能导致勒索软件和隐私泄露

11月27日,帕多瓦大学和EURECOM的研究团队在论文中揭示了小米电动滑板车(M365和ES3型号)存在的四个关键设计漏洞,包括未加密和未签名的固件、通信总线缺乏保护等问题。这些漏洞允许攻击者通过恶意应用或无线方式实施多种新型攻击。

研究者开发了“E-Trojans”攻击工具,展示了四种威胁:
1. 电池勒索软件:破坏电池阈值,迫使用户支付赎金恢复使用。
2. 用户跟踪:通过蓝牙泄露硬件信息,追踪用户行踪。
3. 拒绝服务攻击:使滑板车组件无法正常工作。
4. 口令泄露:读取并泄露用户口令,获取滑板车控制权。

论文还提出四种安全措施,包括固件加密、数字签名验证和通信保护,以防止类似攻击。这项研究强调了电池供电嵌入式系统的安全风险,对行业具有重要参考意义。

参考资源 [1]



tg-me.com/CN_Privacy/510
Create:
Last Update:

小米电动滑板车曝安全漏洞,可能导致勒索软件和隐私泄露

11月27日,帕多瓦大学和EURECOM的研究团队在论文中揭示了小米电动滑板车(M365和ES3型号)存在的四个关键设计漏洞,包括未加密和未签名的固件、通信总线缺乏保护等问题。这些漏洞允许攻击者通过恶意应用或无线方式实施多种新型攻击。

研究者开发了“E-Trojans”攻击工具,展示了四种威胁:
1. 电池勒索软件:破坏电池阈值,迫使用户支付赎金恢复使用。
2. 用户跟踪:通过蓝牙泄露硬件信息,追踪用户行踪。
3. 拒绝服务攻击:使滑板车组件无法正常工作。
4. 口令泄露:读取并泄露用户口令,获取滑板车控制权。

论文还提出四种安全措施,包括固件加密、数字签名验证和通信保护,以防止类似攻击。这项研究强调了电池供电嵌入式系统的安全风险,对行业具有重要参考意义。

参考资源 [1]

BY 隐私中国 Dark Web Inform


Warning: Undefined variable $i in /var/www/tg-me/post.php on line 283

Share with your friend now:
tg-me.com/CN_Privacy/510

View MORE
Open in Telegram


隐私中国 Dark Web Inform Telegram | DID YOU KNOW?

Date: |

However, analysts are positive on the stock now. “We have seen a huge downside movement in the stock due to the central electricity regulatory commission’s (CERC) order that seems to be negative from 2014-15 onwards but we cannot take a linear negative view on the stock and further downside movement on the stock is unlikely. Currently stock is underpriced. Investors can bet on it for a longer horizon," said Vivek Gupta, director research at CapitalVia Global Research.

Start with a fresh view of investing strategy. The combination of risks and fads this quarter looks to be topping. That means the future is ready to move in.Likely, there will not be a wholesale shift. Company actions will aim to benefit from economic growth, inflationary pressures and a return of market-determined interest rates. In turn, all of that should drive the stock market and investment returns higher.

隐私中国 Dark Web Inform from us


Telegram 隐私中国 Dark Web Inform
FROM USA