03 апреля 2015
«Лаборатория Касперского» обнаружила уязвимости в популярных фитнес-трекерах
«Лабораторией Касперского» в ходе изучения взаимодействия фитнес-трекеров со смартфонами была обнаружена уязвимость, позволяющая незаметно подсоединиться к смартфону, выполнить ряд команд и извлечь хранимые в устройстве данные.
Если смартфон работает на базе операционной системы Android версии 4.3 и выше, имеет неавторизованное приложение для синхронизации с браслетом. Для аутентификации подключаемого устройства пользователь должен нажать соответствующую кнопку на браслете. Большинство фитнес-трекеров не имеет экранов, и злоумышленники могут обойти это необходимое условие. Когда браслет вибрирует, запрашивая подтверждение соединения со смартфоном, пользователь может ошибиться.
«Лаборатория Касперского» изучала браслеты, которые при синхронизации со смартфоном передавали только информацию о количестве шагов, сделанных пользователем. Трекеры следующего поколения будут собирать гораздо больше данных о физическом состоянии человека, поэтому риск утечки конфиденциальной информации увеличиться.
Проведенный эксперимент говорит о том, что популярные электронные устройства имеют уязвимости, которыми могут воспользоваться злоумышленники. Сегодняшнее поколение фитнес-трекеров пока умеет немного. В будущем они будут «умнее». Поэтому стоит озаботиться вопросами обеспечения их безопасности, в частности разработать защищенный способ синхронизации.
Пользователям фитнес-браслетов «Лаборатория Касперского» рекомендует обратиться к компании-разработчику и выяснить, возможны ли аналогичные сценарии с их устройствами.
