В фитнес-браслетах обнаружены уязвимости

«Атаковав браслет, подобный тому, что есть у меня, злоумышленник не сможет получить доступ ко всем данным пользователя: они не хранятся на браслете или в телефоне, официальное приложение регулярно переносит всю информацию с браслета в облако», — отметил Роман Унучек.

При этом в компании уточнили, что все это возможно в том случае, если смартфон работает на базе операционной системы Android версии 4.3 и выше, а также имеет неавторизованное приложение для синхронизации со спортивным браслетом.

Программист выяснил, что любой находящийся поблизости пользователь смартфона может подключиться к чужому фитнес-браслету, даже прошедшему синхронизацию с другим устройством.

«Лаборатория Касперского», компания-разработчик антивирусного ПО, провела эксперимент по выявлению возможности подключения к фитнес-браслетам со стороны. И дабы избежать утечки важной информации в будущем нужно уже сейчас озаботится способами максимального обеспечения их безопасности, а именно необходимо создать способ защищенной синхронизации как спортивных фитнес-браслетов, так и смартфон. В течение часа в фитнес-клубе в одном из американском городов им было обнаружено 25 устройств: 20 Fitbit, по одному — Nike, Jawbone, Microsoft, Polar, Quans. Также, подключившись к фитнес-браслету, можно контролировать частоту пульса его владельца. Казалось бы, совершенно ненужная информация, но, например, владельцы магазинов очень бы желали ее заполучить, ведь по ритму пульса можно узнать реакцию человека на акцию, скидку, товар, чтобы продавец смог слегка подтолкнуть его к покупке. При этом современные трекеры могут собирать значительно больше информации, следовательно, и риск кражи персональных данных может существенно вырасти. Это стало возможным при осуществлении проверки этих гаджетов на предмет безопасности.

источник фото — http://mcomp.org/