搜索

[8493] 2014-12-12_留意你的智能设备：智能手表与手机连接时泄露隐私（含视频）

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-17
2014-12-12_留意你的智能设备：智能手表与手机连接时泄露隐私（含视频） 留 意 你 的 智 能 设 备 ： 智 能 手 表 与 手 机 连 接 时 泄 露 隐 私 （ 含 视 频 ） c i n d y   F r e e B u f   2 0 1 4 - 1 2 - 1 2 我 们 生 活 在 一 个 智 能 设 备 的 时 代 ， 智 能 化 的 东 西 可 以 使 我 们 的 生 活 变 得 更 加 的 简 单 和 方 便 ， 但 同 时 也 带 来 了 一 定 的 风 险 ， 比 如 当 智 能 可 穿 戴 设 备 与 我 们 的 手 机 连 接 时 ， 就 有 可 能 泄 露 你 的 隐 私 信 息 。 智 能 设 备 是 一 把 双 刃 剑 ， 方 便 了 我 们 ， 也 方 便 了 攻 击 者 。 安 全 研 究 人 员 近 日 研 究 发 现 。 在 智 能 手 表 和 安 卓 手 机 传 输 数 据 时 存 在 安 全 漏 洞 ， 攻 击 者 可 以 借 此 暴 力 攻 击 用 户 的 手 机 ， 然 后 拦 截 、 破 解 用 户 的 私 密 数 据 ， 比 如 你 在 F a c e b o o k 上 的 聊 天 内 容 。 蓝 牙 蓝 牙 P I N 码 太 过 简 单 码 太 过 简 单 智 能 手 表 和 安 卓 设 备 之 间 用 蓝 牙 传 输 信 息 时 使 用 的 是 一 个 6 位 数 的 P I N 码 。 熟 知 各 种 运 算 的 各 位 大 神 应 该 知 道 6 位 数 的 P I N 码 意 味 着 大 约 有 1 0 0 万 种 密 码 组 合 方 式 ， 1 0 0 万 对 于 外 行 人 来 说 是 很 庞 大 的 一 个 数 字 ， 但 是 对 于 攻 击 者 来 说 简 直 就 是 a   p i e c e   o f   c a k e ， 他 们 能 很 轻 松 的 暴 力 破 解 掉 这 6 位 P I N 码 ， 并 把 聊 天 内 容 全 部 明 文 化 。 罗 马 尼 亚 安 全 公 司 B i t d e f e n d e r 的 研 究 员 在 三 星 G e a r   L i v e 智 能 手 表 和 其 配 套 的 谷 歌 N e x u s   4 手 机 （ A n d r o i d   4 . 2 操 作 系 统 ） 之 间 进 行 了 一 次 概 念 验 证 （ P O C ） 攻 击 测 试 ， 他 发 现 在 这 些 设 备 之 间 蓝 牙 传 输 的 P I N 码 很 容 易 被 攻 击 者 暴 力 破 解 掉 ， 进 而 仅 通 过 嗅 探 工 具 即 能 获 取 网 络 通 信 内 容 。 F r e e B u f 科 普 ： 暴 力 攻 击 科 普 ： 暴 力 攻 击 暴 力 攻 击 就 是 攻 击 者 尝 试 用 所 有 可 能 的 方 法 破 解 密 码 。 对 于 本 文 来 说 ， 一 旦 攻 击 者 找 到 了 匹 配 的 P I N 码 ， 他 们 就 可 监 控 智 能 手 机 和 智 能 手 表 之 间 的 数 据 传 输 。
更 多 内 容 请 参 考 《 什 么 是 暴 力 破 解 攻 击 ？ 如 何 检 测 和 防 御 ？ 》 视 频 演 示 视 频 演 示 下 面 的 视 频 就 是 罗 马 尼 亚 的 安 全 研 究 员 对 三 星 G e a r   L i v e 智 能 手 表 和 其 配 套 的 谷 歌 N e x u s   4 （ A n d r o i d   4 . 2 操 作 系 统 ） 进 行 的 操 作 演 示 。 ( 点 击 下 方 阅 读 原 文 观 看 ) 视 频 源 地 址 （ 需 翻 墙 ） ： h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = u t V n r q 5 u C u M 研 究 人 员 解 释 说 他 们 的 研 究 结 果 和 他 们 预 期 的 结 果 非 常 符 合 — — 智 能 设 备 和 智 能 手 机 之 间 传 送 信 息 时 会 泄 露 用 户 信 息 ， 研 究 者 们 毫 不 费 力 的 就 破 解 了 可 穿 戴 设 备 （ 智 能 手 表 ） 和 智 能 手 机 （ 谷 歌 N e x u s   4 ） 之 间 的 通 信 密 码 。 这 一 新 的 发 现 对 于 特 别 重 视 个 人 信 息 的 用 户 和 日 益 增 长 的 智 能 手 表 、 可 穿 戴 设 备 市 场 尤 为 重 要 ， 对 于 想 购 买 可 穿 戴 设 备 的 个 人 来 说 ， 在 购 买 时 可 要 格 外 注 意 这 点 了 。 安 全 建 议 安 全 建 议 1 .   使 用 近 场 通 信 （ N F C ） 输 入 P I N 码 ， 但 是 这 样 会 提 高 设 备 的 复 杂 性 和 成 本 。 2 .   使 用 谷 歌 的 原 始 设 备 制 造 商 （ O E M s ） 传 输 数 据 。 [ 参 考 来 源 t h e h a c k e r n e w s ， 转 载 请 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理