當前位置:資訊 > 正文

韦斯卡队主场迎战巴塞罗那:不敢想象!某國產兒童手表泄露5000多兒童信息,還能假扮父母打電話

2019-11-29 10:57:51  來源:雷鋒網

韦斯卡距离马德里 www.mdkice.com.cn 想想看,孩子走在放學路上,這時智能手表突然傳來了急促的鈴聲。另一邊,是孩子母親的聲音,她說這會正在買菜回去的路上,讓孩子去找她匯合。

掛斷電話,孩子聽話地向約定地點走去,那里遠遠停著一輛面包車在等待,而里面坐著的,并不是孩子的母親......

技術的發展,已經讓上述情景走出電影熒幕,真實搬上了人們生活的舞臺。

11月26日,測試機構AV-TEST的物聯網測試部門發布報告稱,他們發現一款由中國公司制造生產的智能兒童手表存在嚴重安全隱患,其中有5000多名兒童及其父母的個人詳細信息和位置信息被曝光。

圖片來源:zdnet

M2智能手表及漏洞分析

研究人員稱,這款SMA-WATCH-M2手表由深圳市愛?;た萍加邢薰?SMA)制造生產,已經問世多年。

該手表需要與配套的移動應用程序一起使用,通常情況下,父母會在SMA服務上注冊一個帳戶,將孩子的智能手表與手機配對,然后使用該應用程序跟蹤孩子的位置,進行語音通話或在孩子離開指定區域時獲得通知。

這個概念并不新鮮,目前市場上充斥著大量類似產品,其價格從30美元到200美元不等。

AV-TEST首席執行官兼技術總監Maik Morgenstern稱,在接受調查的數碼產品評級中,SMA是市場上最不安全的產品之一。

這款手表允許任何人通過可公開訪問的Web API查詢智能手表的后端,這時移動應用程序還處于連接狀態以用于檢索其在父母手機上顯示的數據的后端。

正常情況下,這一環節應該有一個身份驗證令牌,可以防止未經授權的訪問。盡管攻擊者可以使用隨機令牌來進行撞庫攻擊,但這并不意味著其沒有存在意義。

一旦Web API公開,攻擊者可以連接到該Web API循環瀏覽所有用戶ID,并收集所有孩子及其父母的數據。

Morgenstern稱,使用這種技術,他的團隊能夠識別出5000多名M2智能手表佩戴者和10000多名家長帳戶。

大多數孩子分布在歐洲,其中包括荷蘭、波蘭、土耳其、德國、西班牙和比利時等國家,此外也在中國、香港和墨西哥等地發現了啟用中的智能手表。

此外,SMA-WATCH-M2手表安裝在父母手機上的移動應用程序也存在安全漏洞。

Morgenstern稱,攻擊者可以將其安裝在自己的設備上,在應用程序的主配置文件中更改用戶ID,并將其智能手機與孩子的智能手表配對,而無需輸入帳戶的電子郵件地址或密碼。

攻擊者將智能手機與孩子的智能手表配對后,便可以使用該應用程序的功能通過地圖跟蹤孩子,甚至可以撥打電話并與孩子進行語音聊天。

更糟糕的是,攻擊者可以在給孩子錯誤的指示時更改移動帳戶的密碼,將父母賬號鎖定在應用程序之外。

手表依舊在售

發現漏洞后,AV-TEST第一時間與SMA取得聯系,但是后者并未對此做出任何回應,只是提到該手表目前仍在通過該公司的網站和其他分銷商出售(德國分銷商Pearl已在報告后上架了M2)。

隨后,AV-TEST還聯系了英國標準協會(BSI),并希望履行其網絡安全規范,對具備遠程監聽功能的兒童智能手表執行禁售。

編譯來源:zdnet

推薦閱讀

工信部組織了503人做監督攜號轉網

歷時8個月,累計投資超30億元,涉及1800多項系統建設改造,全國攜號轉網實時交互聯動系統正式建成。從2010年11月在天津、海南開始試點到今 【詳細】

印度宣布擬對網約車設傭金上限

北京時間11月28日下午消息,據路透社報道,印度計劃針對打車應用如Uber和本土的Ola收取的乘車費用劃定傭金上限,即不超過總乘車費用的10%。 【詳細】

iPhone 11銷售策略失敗 蘋果會推出革命性的新iPhone?

盡管蘋果公司再一次沒有公布iPhone的銷售數據,但是分析人士報告說,第三季度的銷售額下降了10%,這表明iPhone 11的銷售策略失敗了。那么 【詳細】

“黑五”席卷全球 有人歡喜有人憂愁

[ 在美國,亞馬遜正面臨工會組織的壓力。工人們對于商家的銷售額不以為然,反倒認為越多的銷售額意味著會有更多意外傷害情況的出現。據報 【詳細】

常潔:2025年全球5G用戶將達16億

2019新浪金麒麟高峰論壇于11月28日在北京舉行,主題為新征程 新使命。GSMA大中華區創新與生態合作總經理常潔發言稱,2020年到2022年,中國 【詳細】



科技新聞網版權
旧版小鱼赚钱下载安装 微信百事通赚钱吗 翼盟彩票安卓 阅读新闻赚钱有风险吗 教你怎样在51酷酷快速赚钱 七牛娱乐安卓 男人说带你一起赚钱 山东菏泽麻将规则 079冒险岛怎么赚钱 开什么公司赚钱投资小 试玩网游赚钱的平台 2016年地摊什么最赚钱吗 姿彩彩票游戏 栽树赚钱吗 今日头条什么赚钱的 去义乌接手工活赚钱不