Уразливість в Anker Solix через Bluetooth
23:50 25.08.2026У статті Атаки та захист Wi-Fi та Bluetooth пристроїв я розповідав про атаки на пристрої з Wi-Fi та Bluetooth і захист даних пристроїв.
Вже наводив уразливість в Xiaomi Mi Temperature & Humidity Monitor раніше. Це метеостанція з бездротовим доступом по Bluetooth.
А зараз приведу приклад уразливості в одному IoT - це зарядна станція Anker Solix C800X. Яку можна захопити через Bluetooth в радіусі дії пристрою.
Перевіряв на власній станції Anker Solix C800X, але мають бути вразливими всі моделі Solix.
Для атаки потрібна програма на смартфоні - Anker для iOS і Android.
Враховуючи, що немає жодного захисту (як от паролів чи пін-кодів), то при наближені до радіусу дії Bluetooth станції, можна до неї під’єднатися. Запускаєте додаток на смартфоні, де шукаєте пристрої поблизу, вибираєте вашу модель Solix та під’єднуєтеся. Для цього вмикаєте BT, Wi-Fi (теж потрібно для першого з’єднання зі станцією, далі вже без нього) та геолокацію на смартфоні.
За замовчуванням в зарядних станціях Anker Solix при старті увімкнений безпровідний режим, тому всі можуть під’єднатися до неї. Писав у вищезгаданій статті, що я завжди вимикаю BT у ній при кожному ввімкненні - спеціальною кнопкою. Це захищає.
Додам, що додаток на Android 14 бачить станцію, проте ніяк не хоче з’єднуватися з нею. Зате на Android 11 все працює добре.
