Fitbit间谍软件能通过表盘窃取个人数据
发布时间：2022-08-04 10:52:34 所属栏目：安全 来源：互联网
导读：近日，Immersive Labs Researcher的安全研究人员利用松垮的Fitbit隐私控制功能开发了一个恶意间谍软件表盘(概念验证)。证明利用开放的开发者API，攻击者可以开发出可访问Fitbit用户数据的恶意应用程序，并将其发送到任何服务器。 截至本文发稿，Fitbit已经对
|
近日，Immersive Labs Researcher的安全研究人员利用松垮的Fitbit隐私控制功能开发了一个恶意间谍软件表盘(概念验证)。证明利用开放的开发者API，攻击者可以开发出可访问Fitbit用户数据的恶意应用程序，并将其发送到任何服务器。 截至本文发稿，Fitbit已经对Breen的安全报告做出回应，表示已迅速部署缓解措施。 当从专用链接安装应用程序时，Fitbit在用户界面中为用户添加了一条警告消息，它使消费者更容易识别即将安装的是否是公开列出的正规程序。 Breen说，Fitbit还致力于在授权流程中调整默认权限设置，使其默认为不选择。 然而，截至上周五，Breen的恶意表盘仍可在Fitbit应用商店中供大众访问。 Fitbit的安全漏洞只是近期一系列可穿戴物联网安全威胁的冰山一角，上周，联网成人用品(男性贞操环)发现严重漏洞，被黑客攻击锁死后，需要借助角磨机才能从器官上取下。 上个月，Mozi僵尸网络恶意软件占了IoT设备上全部流量的90%。而蓝牙欺骗漏洞让数十亿设备暴露在攻击火力之下，这些都让物联网安全态势进一步恶化。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号