搜索

[9170] 2015-07-26_苹果、三星纷纷中枪：没有一个智能手表是安全的

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2015-07-26_苹果、三星纷纷中枪：没有一个智能手表是安全的 苹 果 、 三 星 纷 纷 中 枪 ： 没 有 一 个 智 能 手 表 是 安 全 的 F r e e B u f   2 0 1 5 - 0 7 - 2 6 微 信 号 微 信 号 f r e e b u f 你 有 智 能 手 表 ？ 那 你 可 得 小 心 了 。 惠 普 研 究 人 员 测 试 后 发 现 ， 包 括 苹 果 、 三 星 在 内 的 所 有 流 行 智 能 手 表 都 存 在 严 重 你 有 智 能 手 表 ？ 那 你 可 得 小 心 了 。 惠 普 研 究 人 员 测 试 后 发 现 ， 包 括 苹 果 、 三 星 在 内 的 所 有 流 行 智 能 手 表 都 存 在 严 重 安 全 漏 洞 。 安 全 漏 洞 。 没 有 一 个 智 能 手 表 是 安 全 的 没 有 一 个 智 能 手 表 是 安 全 的 惠 普 公 司 测 试 了 当 今 十 大 流 行 智 能 手 表 的 安 全 性 （ 包 括 数 据 加 密 、 密 码 保 护 和 隐 私 问 题 ） 后 得 出 结 论 — — 三 星 和 苹 果 在 内 的 所 有 智 能 手 表 都 不 安 全 ， 极 易 遭 到 黑 客 攻 击 。 这 项 研 究 结 果 最 令 人 震 惊 的 是 居 然 没 有 发 现 有 一 个 产 品 是 安 全 的 ， 每 种 设 备 都 至 少 含 有 一 个 严 重 的 安 全 漏 洞 ， 黑 客 可 以 轻 易 黑 掉 。 随 着 智 能 手 表 的 发 展 ， 制 造 商 需 要 密 切 关 注 客 户 数 据 的 安 全 ， 因 为 这 些 可 穿 戴 设 备 可 能 会 泄 露 用 户 信 息 。 惠 普 的 安 全 经 理 J a s o n   S c h m i t t 在 一 份 报 告 中 说 道 ： “ 智 能 手 表 发 展 至 今 ， 这 类 平 台 会 吸 引 更 多 黑 客 的 关 注 ， 尤 其 是 它 在 传 输 个 人 数 据 或 接 入 了 公 司 网 络 的 时 候 。 ” 这 份 报 告 中 提 及 的 公 司 包 括 了 苹 果 、 P e b b l e 、 三 星 以 及 索 尼 几 家 科 技 巨 头 。 漏 洞 分 析 漏 洞 分 析 测 试 报 告 发 现 的 主 要 问 题 如 下 ： 1 . 缺 乏 传 输 加 密 ： 尽 管 所 有 产 品 都 使 用 了 S S L / T L S 协 议 ， 但 是 研 究 人 员 发 现 4 0 % 的 设 备 中 可 能 受 贵 宾 犬 （ P O O D L E ） 漏 洞 影 响 。 其 中 可 能 使 用 弱 加 密 ， 或 者 使 用 S S L v 2 协 议 。 2 . 接 口 不 安 全 ： 3 0 % 的 智 能 手 表 使 用 的 基 于 云 的 W E B 接 口 ， 这 些 都 容 易 受 到 攻 击 。 黑 客 可 以 无 限 制 尝 试 ， 爆 破 密 码 。 3 . 用 户 身 份 验 证 不 足 ： 不 足 3 0 % 的 智 能 手 表 未 能 提 供 双 重 认 证 ， 也 没 有 尝 试 三 到 五 次 密 码 就 锁 定 账 户 的 限 制 机 制 。
4 . 固 件 软 件 不 安 全 ： 7 0 % 的 固 件 更 新 有 问 题 。 那 些 可 穿 戴 设 备 ， 包 括 智 能 手 表 ， 常 常 不 接 受 加 密 的 更 新 ， 但 是 不 少 产 品 使 用 了 签 名 来 进 行 认 证 防 恶 意 更 新 。 缺 乏 加 密 导 致 了 设 备 不 能 下 载 文 件 和 分 析 。 5 . 隐 私 问 题 ： 智 能 手 表 也 存 在 泄 露 个 人 隐 私 的 问 题 。 这 类 设 备 几 乎 都 会 收 集 某 种 形 式 的 个 人 信 息 ， 如 用 户 名 、 地 址 、 出 生 日 期 、 性 别 、 心 率 、 体 重 ， 以 及 其 他 健 康 数 据 。 惠 普 表 示 ， 他 们 并 不 会 详 细 公 布 已 经 测 试 的 智 能 手 表 厂 商 名 字 。 但 是 他 们 正 在 积 极 和 厂 商 沟 通 ， 在 产 品 推 出 之 前 修 复 漏 洞 ， 用 户 保 障 安 全 。 与 此 同 时 ， 安 全 专 家 建 议 用 户 不 要 把 智 能 手 表 不 要 连 接 到 汽 车 和 房 屋 进 行 智 能 控 制 ， 除 非 此 前 产 品 采 用 了 强 壮 的 安 与 此 同 时 ， 安 全 专 家 建 议 用 户 不 要 把 智 能 手 表 不 要 连 接 到 汽 车 和 房 屋 进 行 智 能 控 制 ， 除 非 此 前 产 品 采 用 了 强 壮 的 安 全 认 证 手 段 。 全 认 证 手 段 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理