Покупців приваблюють ціна менше 20$ но за цим стоїть порушення конфіденційності і не тільки…
У роботі трекерів Micodus MV720 MiCODUS-GPS-Report-Final.pdf описується багато вразливостей, які дозволяють отримувати координати трекерів без авторизації, а також навіть керувати бензонасосом якщо ексремали довірили ним керувати.
З власних досліджень: якщо ви змінили відправку на свій сервер командою adminip то всерівно дані летять у китай, і функціонал визначення місцеположення по ID мобільних веж вертає приблизні координати…
AT+CGMR +CGMR: MAUI.11C.W13.52.SP3.V2.F40, 2020/05/26 15:45 AT+EGMR=0,0 MT6261 AT+EADC=1 +EADC: 3.76,2.03,0.50,0.06,0.05
Процесор Mediatek MT6261 ARM7EJ-S (як у Nokia 125). Завантажувач.
~~~ Welcome to MTK Bootloader V005 (since 2005) ~~~ Bye bye bootloader, jump to=0x100105b0
Інформація для цитування:
Юрій Р. ◯ 0009-0005-3702-9223. (2024). Небезпека китайських трекерів. Блог UA ID. Взято з: https://blog.uaid.net.ua/micodus_mv720-security-fail
Використання фотографій або текстового контенту на інших ресурсах без клікабельного індексованого посилання заборонено.