هک اسکوتر برقی شیائومی M365؛ تهدیدی جدی برای امنیت کاربران

خلاصه مقاله:اسکوترهای برقی مدت‌هاست از یک وسیله تفریحی ساده عبور کرده‌اند و به بخشی از رفت‌وآمد روزمره شهرهای شلوغ تبدیل شده‌اند. شیائومی M365 هم دقیقاً یکی از همان مدل‌هایی است که خیلی‌ها با آن خاطره دارند؛ سبک، خوش‌ساخت و اقتصادی. اما درست در نقطه‌ای که کمتر به آن فکر می‌شود، یعنی امنیت نرم‌افزاری، ماجرا شکل دیگری پیدا می‌کند. گزارشی که توسط پژوهشگران امنیتی منتشر شده نشان می‌دهد این اسکوتر می‌تواند از راه بلوتوث هک شود و کنترل شتاب یا ترمز آن در اختیار فردی غیر از راکب قرار بگیرد (موضوعی که دیگر شوخی‌بردار نیست).

برای درک بهتر مشکل، بد نیست بدانیم این اسکوتر از نظر نرم‌افزاری چگونه کار می‌کند:

• سیستم مدیریت باتری (کنترل شارژ، دما و ایمنی باتری)

• فرم‌ور اصلی (پل ارتباطی بین سخت‌افزار و منطق کنترلی)

• ماژول بلوتوث (ارتباط اسکوتر با اپلیکیشن موبایل)

نقطه آسیب‌پذیر دقیقاً همین ماژول بلوتوث است؛ جایی که انتظار می‌رود احراز هویت، رمزنگاری و بررسی دسترسی‌ها جدی گرفته شود، اما در عمل این‌طور نیست.

در بررسی‌ها مشخص شده که اتصال به اسکوتر از طریق بلوتوث نیاز به احراز هویت واقعی ندارد. یعنی چه؟ یعنی هر فردی که در محدوده بلوتوث قرار بگیرد، می‌تواند به اسکوتر متصل شود بدون اینکه رمز عبور یا تأیید مالک لازم باشد.

مسئله نگران‌کننده‌تر اینجاست که حتی امکان نصب فرم‌ور غیررسمی هم وجود دارد؛ بدون اینکه سیستم بررسی کند این نرم‌افزار واقعاً متعلق به شیائومی است یا نه (نبود integrity check). این یعنی عملاً راه برای نصب کد مخرب باز است.

وقتی درباره هک یک گجت صحبت می‌کنیم، معمولاً ذهنمان می‌رود سمت سرقت اطلاعات. اما اینجا موضوع فرق می‌کند. در این سناریو، هکر می‌تواند:

• ترمز را ناگهانی فعال کند (در سرعت بالا یا سرازیری)

• شتاب اسکوتر را افزایش دهد (مثلاً وسط خیابان)

• رفتار حرکتی دستگاه را به‌طور کامل تغییر دهد

این‌ها خطرات تئوریک نیستند؛ دقیقاً همان چیزهایی هستند که می‌توانند باعث زمین خوردن، تصادف یا آسیب جدی شوند (به‌خصوص در استفاده شهری).

بر اساس اطلاعات منتشرشده، برند شیائومی از وجود این مشکل مطلع بوده اما اعلام کرده که ماژول بلوتوث توسط یک توسعه‌دهنده شخص ثالث طراحی شده است (یعنی کنترل کامل روی آن ندارد). این پاسخ اگرچه فنی است، اما از نگاه کاربر نهایی چندان آرامش‌بخش نیست؛ چون در نهایت این برند است که نامش روی محصول قرار دارد.

در ظاهر، اپلیکیشن رسمی شیائومی امکان تعیین رمز را می‌دهد. اما در عمل، این رمز فقط برای همان اپلیکیشن معنا دارد. اتصال‌های بلوتوث خارجی همچنان می‌توانند بدون احراز هویت برقرار شوند (نقطه‌ای که عملاً قفل امنیتی را بی‌اثر می‌کند).

بسیاری از دستگاه‌های هوشمند نقص امنیتی دارند، اما تفاوت اسکوتر برقی اینجاست که مستقیماً با جان انسان در ارتباط است. اینجا دیگر بحث حریم خصوصی یا داده نیست؛ بحث تعادل، سرعت و ترمز است (سه عامل حیاتی در ایمنی فیزیکی).

تا زمانی که راه‌حل رسمی و قطعی ارائه شود:

• فقط از فرم‌ورهای رسمی استفاده کنید

• در محیط‌های شلوغ بلوتوث گوشی را بی‌دلیل روشن نگذارید

• اسکوتر را در مکان‌های عمومی بدون نظارت رها نکنید

• و مهم‌تر از همه، همیشه تجهیزات ایمنی مثل کلاه را جدی بگیرید

داستان هک اسکوتر برقی شیائومی یادآوری می‌کند که هوشمند بودن یک وسیله، بدون امنیت کافی می‌تواند خطرناک باشد. وقتی محصولی قرار است هر روز ما را در خیابان‌ها جابه‌جا کند، انتظار می‌رود امنیت نرم‌افزاری آن هم‌سطح اهمیت فیزیکی‌اش باشد. این موضوع نه فقط برای شیائومی، بلکه برای کل بازار اسکوترهای برقی یک هشدار جدی است (هشداری که بهتر است زودتر از دیر جدی گرفته شود).