新聞 > 國際新聞 > 正文

阿波羅網編譯:中國製造智能手錶向中國IP位址發送不明信息

—17美元智能手錶向任意的中國IP位址發送不明信息

英媒報導,美購物網站eBay上一款經常兜售的廉價手錶藏有一種與安卓或蘋果系統相對應的配對軟體。此軟體含有後門,可悄無聲息地與不明的中國IP位址向連結。這款1.48英寸的U8手錶的售價僅為17美元,可以通過藍牙與安卓或蘋果手機連接,並有撥打和接聽電話的功能。安卓版軟體還可以讀取通訊錄和通話記錄。

阿波羅網記者天橫翻譯報導/英媒報導,美購物網站eBay上一款經常兜售的廉價手錶藏有一種與安卓或蘋果系統相對應的配對軟體。此軟體含有後門,可悄無聲息地與不明的中國IP位址向連結。這款1.48英寸的U8手錶的售價僅為17美元,可以通過藍牙與安卓或蘋果手機連接,並有撥打和接聽電話的功能。安卓版軟體還可以讀取通訊錄和通話記錄。研究人員稱,三星Gear2也有一些隱患。

全球領先的在線科技刊物,英國科技新聞網站「The Registor(寄存器)」3月2日報導,知名無線安全公司MobileIron研究執行官Michael Raggo在安全問題研討舊金山大會中說,這部手錶對無論個人還是企業來講都是安全隱患。

阿波羅網記者天橫調查發現,此款U8手錶的後綴是並非CN的網站上的關於我們介紹說,我們直接從中國帶給客戶最新的技術體驗。此網站在和三星手錶的比較中,使用人民幣做單位。這樣看起來是中國製造。

「The Registor(寄存器)」報導:「我們(對配對軟體)進行了動態和行為分析,並且發現當它與手機配對時,它會開始向中國的任意IP位址發送信息」。Raggo說。「我們並不清楚這些IP位址到底意味著什麼,但就商業間諜和可能的風險來講,這個軟體的很多行為確實值得懷疑。」

Raggo還聲稱購買者用於下載配對軟體的網址是潦草地寫在一張紙上的,這張紙會隨著U8手錶一起寄到購買者手中。

U8手錶與「原子核」作業系統是Raggo和他的團隊所研究的眾多款手錶之一。他們還研究過三星Gear2及其三星泰澤作業系統,蘋果手錶及其手錶OS作業系統,以及摩托羅拉360可穿戴安卓設備。「如果你擔心分崩離析的安卓世界,只需要看看智能手錶領域就夠了」,他說。

Raggo發布了SWATtack工具,他認為此工具可攻擊手錶並幫助法律機構。Python工具可幫助檢測智能手錶的安全性並探測配對軟體。它還可以應用一個已知漏洞繞過PIN保護程序並從三星Gear2 Neo手錶中抽取數據信息。

責任編輯: 王篤若  來源:阿波羅網記者天橫翻譯報導 轉載請註明作者、出處並保持完整。

本文網址:https://tw.aboluowang.com/2016/0315/708022.html