Des chercheurs en sécurité mobile ont découvert une faille de sécurité dans les trottinettes électriques Xiaomi M365. Celle-ci permet tout simplement à des hackers de prendre le contrôle d’un engin, pour l’empêcher de bouger ou pour le faire accélérer d’un coup. Et le problème, c’est que ce modèle est particulièrement répandu, notamment chez les services de partage de trottinettes.
Rien à foutre !
les script-kiddies mouillent déjà dans leur culotte petit-bateau
Bravo les Geeks pour cette performance qui va encore embêter bien du monde. Vous ne pouvez pas vous contenter de programmer vos raspberry, installer linux ou autre :(. En plus, vous allez certainement dire que c’était pour rendre service …
A force de tout vouloir faire à « distance » (10 cms maxi hein, et encore) on ne pourra même plus contrôler sa vie si un type décide de pirater vos objets connectés.
Un conseil : préparez les services dépannage pour tous ces objets en ligne non sécurisés : il va y avoir un sacré filon pour aider les teubés à gérer leur vie du quotidien.
Quand je pense à la serrure électronique, la domotique…
Beaucoup de gens se laisseront convaincre par la machine à laver à programmer à distance…ils ne réfléchirons pas qu’il faudra toujours quelqu’un pour trier, mettre (et sortir) le linge et les produits.
Puis la cuisinière à distance : vous êtes dans la salle à manger mais pour lancer l’allumage d’un réchaud il faudra obligatoirement passer par son smartphone…c’est tellement « progressiste wouhhaaaa » !
Avant c’était simple : tu appuyais (ou tu tournais) sur un bouton et ça s’allumait : désormais, c’est tactile et donc plus long : il faut appuyer sur la zone du bon réchaud pour le sélectionner et appuyer sur une autre zone pour faire progresser les numéros de puissance du réchaud.
On clique beaucoup plus, mais c’est « tellement trop « i-device style » le tactile whouuuuuaaaah ! »
J’en peux plus de la gestion de sa vie avec son smartphone: ça ne cesse d’empirer et on y est presque forcés avec les cartes de reduc sur smartphone.
Tout a fait d’accord avec toi merotic. Le progrès c’est bien mais il y a des limites 
lol, tellement vrai 
+10,000,000,000,000,000 euros
Entièrement d’accord avec vous deux. Le progrès c’est bien, mais là on ne parle de pas de progrès mais de manque de bon sens des concepteurs et des acheteurs…
De toute façon, la trottinette électrique, c’est moins bon pour la santé que le vélo ou la trottinette pas électrique parce qu’elle ne demande aucun effort du pilote, contrairement au vélo à assistance.
Et c’est dangereux même sans se faire hacker, donc on peut juste les interdire et le problème sera résolu !
Je suis globalement d’accord avec tout ça, mais l’exemple des réchauds est très mal choisi : s’ils ont des boutons tactiles, c’est principalement pour des raisons de sécurité. De cette manière, il n’y a pas de liquide qui peut s’infiltrer dans un éventuel bouton et provoquer une panne ou un court-circuit. (Et puis c’est pratique à fabriquer, compte tenu de l’impératif de sécurité.)
Mais autrement, c’est sûr, avoir une commande locale sans passer par un réseau, c’est quand même à la fois plus simple et plus sécurisé. Le problème c’est vraiment la mise en réseau et l’interconnexion à distance.
@anon11033308
La probabilité que tu tombes sur un pirate qui a le logiciel sur son smartphone et qui décide de l’utiliser au moment ou tu passes… franchement
" Quant à l’entreprise Bird, elle affirme connaître ce bug depuis plus d’un an et que ses trottinettes ne sont pas touchées, y compris ses Xiaomi M365. Suffisant pour rassurer les utilisateurs ?"
L’entreprise Bird modifie les trotinettes et notamment le système bluetooth qui est remplacé par un boitier de leur propre construction
Donc à moins qu’un hacker cherche (et trouve) une faille sur les boitiers Bird, ces modèles ne sont absolument pas concernés, donc oui, suffisant pour rassurer les utilisateurs.
Interdire, interdire, interdire, il faut interdire de sortir de son lit, comme ça on risque rien… Mais on risque encore toujours de se prendre son plafond sur la tête, il faudra interdire les plafonds…
L’air de rien … si une trottinette peut être contrôlée … ça en dit long sur les voitures pilotées automatiquement (Genre Google, Tesla) …
Les gens ont l’air tellement idiot avec ça que ce serait dommage de ne pas jouer avec ce genre de hack
Xiaomi s’est rapidement aperçu de cette fraude et a conçu la Xiaomi m365 pro de sorte à ce que les utilisateurs ne rencontrent plus ce problème. Vivement qu’elle sorte sur le sol français !
Pour l’heure, nous avons aussi un site qui parle de la trottinette Xiaomi ! N’hésitez pas à venir faire un tour: https://www.trottilab.fr/