obike

oBike プロトコル解説（BLE/HTTP） このドキュメントは、2018年1月時点のoBike通信プロトコルの分析です。 結果は insomni'hack security conference 2019 で発表されました： スライド 録画 また、AREA41 security conference 2018 でも発表されました： スライド 録画 oBike の一般的な通信 oBikeのロックは、TI CC2541マイクロコントローラと、Bluetooth Low Energy（BLE）アプリケーション用の電力最適化型System on a...

CVE-2019-19193

CVE-2019-19193 affects TI Bluetooth Low Energy peripheral in SIMPLELINK-CC2640R2-SDK (up to 3.30.00.20) and BLE-STACK (up to 1.5.0) for CC2640R2 and CC2540/1. The issue is that the advertisement connection request packet is not properly restricted on reception, allowing attackers in radio range t...

oBike Electronic Lock Bypass

CVE-2018-16242 - oBike Electronic Lock Bypass Product: oBike bicycle-sharing service Vendor: oBike Inc. CVE ID: CVE-2018-16242 Subject: Access control bypass by replay attack on predictable nonce Effect: Unauthorized unlocking of bikes, cirumventing the ride-fees Author: Antoine Neuenschwander...