Новости

Популярные фитнес-браслеты могут использоваться для кражи личных данных тех, кто их носит

2015-03-31

Специалисты «Лаборатории Касперского» предупреждают о том, что широко разрекламированные фитнес-браслеты могут использоваться для несанкционированного подключения к вашему смартфону и воровства личных данных.
Как выяснили в лаборатории, во многих фитнес-браслетах использован метод аутентификации. Он предоставляет удобную возможность для подключения к смартфону не только его владельцу, но и злоумышленнику-взломщику. Последний может сделать это вполне незаметно, через аксессуар, получив таким образом свободный доступ к вашим личным данным.
Беспокоиться стоит владельцам устройств на базе версии Android 4.3 и более новых, в которых изложенная выше схема работает. Те. кто используют неавторизованное приложение для синхронизации смартфонов с фитнес-браслетом, тоже не могут спать спокойно. Хакеры в своем черном деле пользуются тем, что многие фитнес-трекеры – без экранов.
Во время соединения смартфона с трекером трекер вибрирует, требуя от пользователя подтверждения его аутентификации. Для этого на гаджете нужно нажать определенную кнопку. Проблема в том, что человек, носящий фитнес-браслет, не может быть в этот момент абсолютно уверен в том, что в данный моент с браслетом устанавливает соединение именно его смартфон.
На данный момент Лаборатория Касперского имеет в виду только браслеты-шагомеры, которые ее специалисты уже изучили. Однако выяснено главное – фитнес-браслеты уязвимы с точки зрения возможности украсть персональные данные их владельцев.

Все новости>>