10秒就能侵入fitbit 运动手环成为资安漏洞

当你戴着FitBit运动记录你的心跳脉博,可能要小心旁边的人透过蓝牙侵入你的电脑,神不知鬼不觉10秒就能完成。

Fortinet研究员Axelle Apvrille发现FitBit。这意味着你在运动稍事休息时,坐你旁边的人也许就能透过蓝牙侵入你的手环,之后连接到电脑要同步资料时,就能将恶意程序值入而侵入电脑。Apvrille将在资安大会Hack.lu2015公开发表。

Apvrille贴出来的影片中,显示当手环接到电脑上,除了传输运动相关数据,还有空间塞其他东西,意味可以传输恶意代码。

FitBit官方否认手环10秒就能骇入,并不会侵入连接的电脑设备,媒体报导传的事情并不会成真。

FitBit先前也有资安及隐私问题,有人在性行为时戴FitBit记录心跳并且公开分享,FitBit很快将预设公开的心跳图锁起来。显然穿戴式设备的资安防护,还有个人隐私得好好保护才行。

免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。