小米Jawbone等手环存漏洞 黑客可获隐私数据

大家有没有关注过可穿戴设备的网络安全性呢?来自open effect研究人员的结论可能并不太乐观。根据open effect的分析，常见的可穿戴设备理论上都存在被攻击或者数据被拦截的可能性。通过七、八种静态硬件标识符，首先就可以通过蓝牙被追踪位置。包括佳明、jawbone、withings和小米的配套app都存在漏洞，不仅公开数据，同时还可以伪造虚假健身数据。

不过看到这里不要立刻放弃自己的可穿戴设备，open effect指出，apple watch在该测试方法上相对安全性更高，而fitbit charge hr和mio fuse等也同样比较安全。同时，包括fitbit、英特尔都已经表示未来将通过更新的方式提升产品的安全性。

目前，首先是要逐渐修复这些漏洞，毕竟黑客对于用户的健身数据不是特别感兴趣，而相对银行信息、位置或心率等数据才是他们真正关心的事情。

本文转自d1net（转载）