返回上一页  首页 | cnbeta报时: 09:19:52
谷歌发预警 称Fitbit智能体重计存在安全漏洞
发布日期:2016-05-01 21:21:47  稿源:cnBeta.COM

目前越来越多的物品连接到互联网。从理论上讲,这是一个伟大的做法,但是我们不能忽视物联网的安全性。谷歌安全研究人员已经在Fitbit出品的Aria智能体重计当中发现安全漏洞。谷歌的Tavis Ormandy发现了这个漏洞并报告给Fitbit,但没有透露具体细节。Tavis Ormandy在Twitter上表示:“我发现Fitbit体重计存在严重安全问题。” Fitbit出品的Aria智能体重计可以通过Wi-Fi,将用户体重,身体脂肪百分比和身体质量指数传回Fitbit公司服务器,用于用户个人健身档案。

Fitbit表示,Aria智能体重计在通过Wi-Fi上网寻找正确的服务器方面存在安全漏洞。具体来说,它对于DNS请求采用了静态交易标识器,这可能允许攻击者欺骗体重计与非Fitbit服务器进行数据同步。

Fitbit表示将在未来数天之内推出更新固件,修复这个安全漏洞。

查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 09:19:52

文字版  标准版  电脑端

© 2003-2024