КАК ВЗЛОМАТЬ ЭЛЕКТРОСАМОКАТ XIAOMI m365 / PRO И ПОЛУЧИТЬ УДАЛЕННЫЙ ДОСТУП ?
Курс «Fullstack-разработчик на JavaScript» в SkillFactory: https://clc.to/R-tu5Q Тест в реальном времени на улице - https://www.youtube.com/watch?v=QUs17Ox8rjM Приложение найдете в моем телеграмме - overbafer1 hide_info - https://bit.ly/2YEkAvH Второй YouTube канал - https://www.youtube.com/c/igorover -------------------------------- НАШИ Telegram КАНАЛЫ: LAMERLAND: https://t.me/overlamer1 - https://telete.in/overlamer1 - (Tg: @overlamer1) TESTLAND - https://bit.ly/3dmXDBm overbafer1 hide_info - https://bit.ly/2YEkAvH -------------------------------- Паблик - https://vk.com/over_view -------------------------------- Сотрудничество - https://bit.ly/2nChGY8 -------------------------------- Instagram: https://www.instagram.com/overbafer1 -------------------------------- Необычный AliExpress: https://vk.com/public146011210 -------------------------------- Стать спонсором канала: https://www.youtube.com/channel/UCspfe9lef7ApJaHQsOcPC1A/join -------------------------------- Поддержка: https://www.donationalerts.com/r/igorover Привет всем! В этом видео мы поговорим про уязвимость электросамоката Xiaomi Mijia M365 и Xiaomi Mijia m365 PRO. В интернете я нашел одну статью https://bit.ly/2L79TK9 По информации, опубликованной группой Zimperium zLabs, занимающейся вопросами безопасности, электрический самокат Xiaomi M365 / Xiaomi M365 PRO имеет уязвимость, позволяющую хакерам получить полный дистанционный контроль над транспортным средством, в том числе заставить самокат внезапно ускоряться или тормозить. Причиной исследователи называют процесс авторизации, который осуществляется по Bluetooth. Так же Zimperium zLabs опубликовали исходный код этого приложения: Для Andorid - https://bit.ly/3dqanr7 Для iOS - https://bit.ly/2YD6avW Я решил скомпилировать данное приложение и проверить эту теорию. Правда я ни разу не собирал приложения и даже понятия не имею как это делается. На помощь пришла статья с linkedin - https://bit.ly/2yo719h Цитата: "Being less-that-average capable Android programmer I managed in less than an hour to (here comes the geeky stuff): * Download and install Android Studio, * Checkout the GitHub Project * Inspect the code (safety measure) * Build and sign WORKING Android apk (had to do some tweaking to fix Android version), * Install the apk on my Galaxy TAB, * Run the app, Have the fun stopping and annoying the bypassing M365 commuters (they were previously notified)." Если у этого чувака ушел час на то, чтобы понять это и скомпилировать, то чем я хуже? Результат получился довольно неплохой. Я установил работоспособность версии с Android 8 по Android 10. Перед запуском необходимо активировать Bluetooth и GPS в телефоне. Результат вы можете увидеть в видео. А что касается прошивки то кастомная прошивка на Xiaomi Mijia M365 / PRO очень хорошая идея. На сайте сяокат я собрал свою прошивку, установил постоянную мощность движка в 600W, снят рекуперацию, без нее мне лучше, снял лимит на скоро