Хакеры научились перехватывать управление Segway

Гироскутер Segway MiniPro, к которому можно подключаться с помощью смартфона через Bluetooth, как оказалось, мало защищен он воздействия извне. Специалисты в области безопасности выяснили, что PIN-код, якобы предотвращающий подключение с неавторизованного устройства, не противостоит определенным сценариям. В итоге хакеры смогли перехватить управление гироскутером с расстояния в 60 метров.

Атакующий, в частности, смог удаленно выключить Segway MiniPro, что грозит достаточно неприятным падением. Кроме того, оказалось, что выключить Bluetooth-передатчик двухколесного транспортного средства нельзя, то есть его владелец не может себя обезопасить наиболее простым способом.

Также специалисты из IOActive выяснили, что Segway не проверяет источник обновления для гироскутера, которое поставляется «по воздуху». Таким образом, злоумышленники могут «скормить» системе неизвестную сборку ПО, что приведет к еще более серьезным последствиям.

Производитель Segway был уведомлен о дыре в безопасности в декабре. Позже она была залатана.