Populär elsparkcykel från Xiaomi mycket lätthackad

Säkerhetsfirman Zimperium har publicerat en rapport där man beskriver en allvarlig säkerhetsbrist i den populära elsparkcykeln M365 från Xiaomi. Det är brister i autentiseringsprocessen som gör det möjligt att komma åt en rad funktioner trådlöst utan att man behöver ha tillgång till det bluetoothlösenord som cyklarna har. Enligt Zimperiums experter så är det således mycket enkelt för en hackare att kontrollera cyklarna på distans. Man kan till exempel aktivera bromsarna eller få elsparkcyklarna att accelerera.

Forskarna har lyckats kontrollera en cykel på upp till 100 meters avstånd, något som man också visat upp i ett videoklipp på Youtube. Zimperium har kontaktat Xiaomi, som fortfarande inte har åtgärdat problemet. En talesperson för Xiaomi säger till The Verge att man undersöker saken närmare.