Ничего себе уязвимость оказалась!

Самокат Xiaomi m365 оказался плохо защищенным от внешнего вмешательства. Киберпреступник без особого труда может перехватить управление и затем ускорять транспортное средство, увеличивать его скорость или выполнять еще какие-нибудь действия.

Обнаружили уязвимость специалисты по информационной безопасности из компании Zimperium. По словам руководителя, его команда взломала систему защиты девайса всего за несколько часов. Как оказалось, у Xiaomi m365 есть три программных компонента. Первый — это управление электропитанием (батареей), второй — беспроводная связь (Bluetooth), третий — своеобразная «прокладка» между железом и программными модулями.

Наиболее уязвимым является модуль связи. Как оказалось, подключиться к скутеру можно без отправки пароля или какого-либо иного способа аутентификации. После того можно установить стороннее программное обеспечение, причем самокат не проверяет оригинальное это ПО от производителя или нечто иное. То есть злоумышленник может без особого труда установить malware и перехватить управление.

«У меня получилось управлять всеми функциями самоката без прохождения процедуры аутентификации», — заявил представитель компании, который изучал уязвимость. «Злоумышленник может внезапно остановить самокат, ускорить его или направить прямо в толпу людей или скопление автомобилей — это худший сценарий, который только можно себе представить».

...

Представители компании сообщили, что знают о проблеме, но не могут ее исправить своими силами. Дело в том, что Bluetooth-модуль поставляется сторонним производителем, которого Xiaomi не называет. Сейчас обе компании стараются найти решение проблемы. Тем не менее, все электросамокаты M365 остаются уязвимы к взлому.

Компания Zimperium разработала proof of concept приложение, которое наглядно демонстрирует проблему. Правда, организация зачем-то выложила это приложение, сделав его доступным для всех. Возможно, в Zimperium считают, что это заставит Xiaomi активнее решать вопрос с уязвимостью. С этим мнением согласны далеко не все, ведь электросамокаты М365 расходятся десятками тысяч, следовательно, владельцы таких транспортных средств находятся в опасности.

Похоже на то, что Xiaomi в любом случае придется очень быстро закрывать уязвимость, используя для этого любые средства и методы, применимые в текущей ситуации. (Отсюда.)

Фиговая новость, это один из самых популярных электросамокатов, там продажи очень большие. В наших краях практически только Xiaomi и катаются. Но я внимательно почитал обзоры и решил, что лучше все-таки себе возьму Segway Ninebot ES2 - он мне больше понравился. И на него можно повесить вторую батарею, после чего он будет кататься до 45 километров на скорости до 30 км/ч - мне эту батарею как раз сегодня должны привезти.

Давно ждал, когда же появится эта положительно необходимая в хозяйстве вещь - кроссовки с автоматической шнуровкой. Ну и недавно компания Nike представила кроссовки, требующие зарядки, в которой шнуровка автоматическая и ее плотность настраивается - хоть на самих кроссовках, хоть через смартфон. Зарядка у них беспроводная. Пока только для самых лучших и стоит дорого ($350), но наверняка через непродолжительное время появятся доступные модели. Мы находимся в ожидании.

P.S. Кот Бублик присовокупил, что вот уж в Reebok до такого никогда не додумались бы. Они только нив какие рамки умеют на мужское лицо.

Из Gearbest прислали поизучать умные часы Alfawise KW88 Pro (они же KingWear KW88 Pro). Стоят $107.

При этом:

• хорошо смотрятся;
• имеют дисплей AMOLED 1.39" 400x400;
• работают на Android 7.0;
• памяти 1/16 ГБ;
• могут работать на отдельной симкарте с доступом в Интернет;
• поддерживают Google Play, из которого можно устанавливать любые приложения;
• имеется встроенный GPS;
• имеют собственную камеру.

В общем, полностью автономные. И ремешок у них несъемный (ну, точнее, съемный, но на винтиках, особой конструкции).

Живьем смотрятся ничуть не хуже, чем на картинке. Вот они рядом с моими Amazfit Stratos.

Upd: На Ali они за 5400 рублей.

На Ali появился в продаже бюджетник-разбюджетник Ulefone S10 Pro. Я видел его анонсы, ждал, когда появится. Потому что за 5 тысяч рублей там наличествует: безрамочный дисплей 5,7", Android 8.1, памяти 2/16, три (!) слота под две симкарты и карту памяти (то есть память нормально можно расширить на 128 ГБ при двух симках), платформа типовая для такой стоимости (MT6739 вроде более или менее энергоэффективный), аккумулятор 3350 мАч, сканер отпечатка, сканер лица (!), LTE поддерживает B1/3/7/8/20, прошивка международная. 

Я заказал, интересно потестировать. Если у него еще и камера прилично снимает - тогда это совсем любопытный вариант.

Давно просили поизучать какой-нибудь бюджетный ноутбук. Я долго рылся на "Али", в результате заказал вот такой вариант - CHUWI Lapbook SE 13,3.  И вот он приехал.

Процессор - 4-ядерный Intel Celeron N4100, дисплей 13,3" IPS, FullHD, памяти 4/64, Windows 10, при этом есть дополнительный слот для M.2 SSD до 512 ГБ, также поддерживаются карты памяти до 256 ГБ. У меня есть SSD M.2 на 256 ГБ - должен получиться нормальный ноут для обычных задач.

Стоит под 18 тысяч рублей с доставкой с российского склада. За 20 тысяч он приедет с дополнительным SSD на 128 ГБ.

Поизучаю, скоро будет обзор.

Давно хотел какой-нибудь электросамокат поизучать. В наших-то краях на нем можно раскатывать круглый год, и народ обычно рассекает на Xiaomi Mijia. Но я почитал всякие обзоры и пришел к выводу, что мне больше нравится Ninebot Kickscooter ES2 от Segway. Его и заказал, тем более что мой банк на него дает беспроцентную рассрочку на 10 или 20 месяцев. И вот моя прелес-с-с-сть приехала, была дебоксирована, отснята для обзора, ну и только что вернулся с первых покатушек - высадил весь аккумулятор.

Подробный обзор будет позже, а пока только краткое резюме. Мне очень понравилось, страшно прикольная штука. Управляется очень легко, есть два тормоза (передний и задний), разгоняется быстро, едет 20-25 км/ч, заехал на все горки, среди которых были достаточно крутые. Любопытно, что вроде бы тебя везут, но устал с ним больше, чем на велосипеде: приличная постоянная нагрузка на руки и на правую ногу (левая на тормозе, на нее нагрузка маленькая).

К нему еще дополнительный аккумулятор можно прицепить - и тогда он будет ехать со скоростью 30 км/ч и заряда должно хватить на 45 километров. Впрочем, на спортивном режиме, который самый прикольный, аккумулятор тратится в два раза быстрее: я сегодня на нем аккумулятор высадил за 13 километров (но надо понимать, что я вешу 80 кило, это влияет). Значит, с дополнительным на спортивном режиме он где-то 20 километров со мной будет проезжать.

Кстати, выяснил, что в России он еще и очень недорого стоит - вон на Яндекс.Маркет за 22-24 тысячи предлагается. На "Али" он 26 тысяч минимум, а в наших палестинах на российские деньги - 34 тысячи.

Я только с новым ноутом оценил, насколько классный хаб "Восемь в одном" я в свое время купил. Подключается и к USB, и к Type-C, сам имеет три порта USB 3.0, HDMI 4K, Ethernet RJ45, SD-reader, microSD-reader, Type-C hub OTG. Недешевый, но оно того, на мой взгляд, стоит. (Вот похожий, но сильно дешевле.)

За неполный декабрь «Яндексу» удалось реализовать через розничные сети около 400 своих смартфонов «Яндекс.Телефон». Об этом «Ведомостям» рассказали сотрудники трех ритейлеров. По словам одного из них, к 20 января количество проданных «Яндекс.Телефонов» выросло до 450. Все три собеседника «Ведомостей» ссылаются на данные компании GfK.  (Отсюда.)

Это фиаско, братан, это фиаско! Но мне непонятно, почему хотя бы на старте продаж "Яндекс" не "порекомендовал" всем своим сотрудникам демонстративно приобрести Яндекс.Смартфон и демонстративно сказать "Окей, Алиса"? У них же там несколько тысяч человек работает. Была бы хоть какая-то видимость.

Но вообще, если честно, поразительно безликий смартфончик у них получился. Даже из простого спортивного интереса не вызывает желания заказать. Тем более что за те же 16 тысяч можно приобрести, например, Huawei P20 Lite - один из лучших вариантов в этом ценовом диапазоне. 

У меня скопилось немало компактных наушников - вкладышей и внутриканальных (затычек). Лежат они в специальном ящичке для наушников и от скуки вступают друг с другом в такие тесные отношения, что каждый раз когда мне нужно достать наушники, например, для тестов, я трачу время на то, чтобы это все распутать. И уже трое каких-то старых наушников просто отправились в корзину, потому что спутались так, что распутать этот гордиев узел было невозможно. И я поступил, как Александр Македонский в  свое время - просто выкинул клубок в мусорку.

Но оставшиеся наушники мне достаточно дороги и мне бы не хотелось их терять, поэтому озаботился решением проблемы и поискал разные варианты. Из всего, что видел, больше всего понравился вот такой органайзер с автоматической намоткой. Стоит в районе 200 рублей, я купил несколько штук - они мне полностью решили проблему.

Упаковка.

Сам органайзер-наматыватель.

Справа - специальный крючок.

Наушники по проводу складываются посередине, проводом цепляются за крючок и надо за провод слегка потянуть - органайзер автоматически намотает на себя наушники, там внутри - пружина.

Вот что получается.

Пульт управления через органайзер пролезает (надо приложить небольшое усилие), у меня все наушники нормально намотались.

Ну и все, проблема решена!

Чтобы вытащить наушники, нужно просто за них потянуть и размотать.

Такие органайзеры еще и для проводов подходят, но это слишком жирно - каждому проводу по органайзеру за 200 рублей. Провода я просто сматываю колечком и закрепляю. С наушниками это делать значительно неудобнее, ну вот такие органайзеры в этом случае и помогают.

Upd: Вот аналогичный Noname в два раза дешевле.

Upd2: В комментах подсказали еще один удобный вариант - маленькие копеечные чехольчики для наушников. Тоже удобно, заказал себе.

Есть такой хороший производитель под названием UGreen. Они выпускают всякую мелочевку, причем очень качественную: кабели для аудио-видео и компьютеров, зарядки, держатели для автомобилей, телефонные чехлы, беспроводные трансляторы и приемники, внешние аккумуляторы. У меня были какие-то их кабели и держатели - очень понравились и по внешнему виду, и по качеству.

Прислали они мне тут поизучать симпатичный внешний аккумулятор на 10000 мАч. Он у них стоит 1314 рублей. И там же можно выбрать версию на 20000 мАч, которая стоит 1779 рублей, но при этом, разумеется, больше и тяжелее. Есть вариант серого цвета (мне такой и приехал), а есть розового цвета - для принцесс, и зеленого цвета - для членов Greenpeace.

На выход дает 5В/2.1А, всякие специальные быстрые зарядки не поддерживает.

Технические характеристики:
Размеры - 138 х 75 х 15 мм
Вес - 228 г
Вход - 5В/2.1А
Выход (суммарно) - 5В/2.1 А
Выход USB1 - 5В/2.1А
Выход USB2 -  5В/1А

Комплект поставки: аккумулятор, кабель, инструкция. Отдельно еще приложили липучую стяжку для кабеля - видимо, прихватывать длинный кабель к батарее.

На USB-выходах написано, где выход на 1А, где на 2А. Уровень заряда/разряда показывают четыре светодиода. (Кстати, когда я подключал одно устройство, принимающее 5В/2А к порту на 1А, устройство аккумулятор питал на 5В/2А без проблем. Другое дело, что тут на два параллельных порта максимум 2.1А, так что если подключить два устройства - каждое будет получать порядка 1А.)

Аккумулятор на вид похож на обкатанный камешек - этому также способствует расцветка. Он покрыт ухватистым прорезиненным пластиком, на ощупь напоминающим софт-тач.

Вот для сравнения масштабов.

А вот он рядом с крутым аккумулятором Xiaomi ZMI 10 на 20000 мАч.

В данном же случае варианта на 10000 мАч, на мой взгляд, вполне достаточно. Он по размеру - как обычный смартфон, только потолще. Весит 228 граммов.

Заявлено 9 видов защиты.

Защита от перезаряда, перегрузки по току и мощности, перезаряда, КЗ, превышения напряжения, перегрева.

От соответствующего адаптера аккумулятор заряжается на 5В/2.1А, общее время зарядки "с нуля" - чуть больше 5 часов (я проверил).

Также проверил по тестеру, сколько он отдает. Производитель обещает 6250 мАч - у меня получилось 6243 мАч, так что все соответствует.

Ну что, вполне неплохой вариант для тех, кому не нужен внешний аккумулятор с поддержкой Quick Charge (где напряжение повышается до 12В - данный аккумулятор этого не умеет).

Симпатичный, хорошо лежит в руке, очень хорошее качество материалов, заявленные функции четко выполняет. Вариант на 20000 мАч - вряд ли имеет смысл. Такие аккумуляторы чаще нужны для того, чтобы заряжать ноутбуки, то есть у них должен быть порт Type-C и поддержка Power Delivery. Такой же на 10000 мАч - самое оно.

Ну и еще раз ссылочка на него на Ali.