Полный текст
Как банкротство вендора открыло уязвимость во всех электросамокатахУмные устройства без физических кнопок рискуют стать кирпичом при отключении серверов. Электросамокаты Äike оказались именно в такой ситуации: компания обанкротилась, часть облачных функций отвалилась, а запустить скутер без смартфона невозможно, ведь всё завязано на софт.Угроза потери контроля спровоцировала углубленный реверс-инжиниринг Android-приложения. Попытка отвязать железо от умирающего бэкенда привела к неожиданному финалу. В IoT-модуле нашлась критическая уязвимость, позволяющая перехватить управление абсолютно любым самокатом этой серии.Проанализируем вектор атаки.