联想WatchX充满了安全漏洞
联想的Watch X被广泛宣传为“绝对可怕”。 事实证明,其安全性也是如此。
低端的50美元智能手表是联想最便宜的智能手表之一。只有 市场才有,任何想要的人都必须直接从大陆购买。对于应用安全测试公司Checkmarx的安全研究负责人Erez Yalon来说,幸运的是他给了朋友一个。但是他花了很长时间才找到一些漏洞,这些漏洞允许他更改用户密码,劫持帐户和欺骗电话。
由于智能手表没有使用任何加密方式将数据从应用程序发送到服务器,Yalon说他能够看到他的注册电子邮件地址和密码以纯文本形式发送,以及有关他如何使用手表的数据,如他走了多少步。
“整个API都没有加密,”Yalon在给TechCrunch的电子邮件中说道。“所有数据均以纯文本形式传输。”
他发现,帮助为手表供电的API容易被滥用,只需知道一个人的用户名就可以重置任何人的密码。他说,这可能会让他访问任何人的帐户。
不仅如此,他还发现手表正在与 的服务器分享他精确的地理定位。鉴于手表对 的独家经营权,它可能不会成为当地人的红旗。但Yalon表示,在他注册账号之前,手表“已经确定了我的位置”。
Yalon的研究不仅仅局限于泄漏的API。他发现蓝牙智能手表也可以通过发送精心设计的蓝牙请求从附近进行操作。他用一个小脚本演示了在手表上欺骗手机是多么容易。
使用类似的恶意蓝牙命令,他还可以将闹钟设置为关闭 - 一次又一次。“该功能允许添加多个警报,就像每分钟一样,”他说。
除了确认它们的存在之外,联想对这些漏洞没有多少可说的。
“Watch X专为 市场设计,只能从联想到 的限量销售渠道,”发言人Andrew Barron说。“我们的[安全团队]团队一直与[原始设备制造商]合作,使手表能够解决研究人员发现的漏洞,所有修复工作都将在本周完成。”
Yalon表示,加密手表,Android应用程序及其Web服务器之间的流量会阻止窥探并帮助减少操作。
“修复API权限消除了恶意用户向手表发送命令,欺骗呼叫和设置警报的能力,”他说。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
传祺GS3试驾:线上+线下全攻略广汽传祺GS3凭借时尚设计与强劲性能,成为SUV市场中的热门车型。无论是线上了解...浏览全文>>
-
2024款安徽淮南威然的最新价格已经公布,各配置车型的售价信息如下:2024款威然330TSI商务版指导价:28 68万...浏览全文>>
-
淮南途锐新能源车的落地价分析如下:途锐新能源作为大众旗下的高端插电混动SUV,以其强劲的动力和豪华配置吸引...浏览全文>>
-
2023款大众探影在安徽阜阳地区的最新报价现已出炉,为计划购车的朋友带来实惠。作为一款小型SUV,探影凭借时尚...浏览全文>>
-
近日,滁州地区2025款高尔夫的市场价格吸引了众多消费者的关注。根据最新数据显示,近一个月以来,该款车型的...浏览全文>>
-
QQ多米落地价:各配置车型售价一览奇瑞QQ多米作为一款备受关注的小型电动车,凭借其亲民的价格和实用的配置,...浏览全文>>
-
2025款途锐作为大众旗下的豪华SUV,以其强劲的动力、卓越的性能和高端配置吸引了众多消费者的目光。目前市场上...浏览全文>>
-
淮南途锐新能源2024款即将上市,作为大众旗下的高端SUV车型,途锐新能源以其卓越的性能和豪华配置赢得了广泛好...浏览全文>>
-
近日,阜阳地区传来好消息,2025款途锐正式到店,最低售价仅为55 88万元起。作为大众旗下的豪华SUV车型,途锐...浏览全文>>
-
近期,安徽淮南地区的探影车型迎来了一波购车优惠,最低售价仅需11 59万元起,对于预算有限但又想拥有一辆高...浏览全文>>
- 安徽淮南威然最新价格2024款,各配置车型售价全知晓
- 滁州高尔夫 2025新款价格走势,近一个月最低售价10.68万起,性价比凸显
- 滁州途锐新款价格2025款多少钱?买车攻略一网打尽
- 安徽淮南探影落地价,最低售价11.59万起,入手正当时
- 安徽淮北高尔夫多少钱 2025款落地价限时特惠,最低售价12.99万起,错过不再有
- 安徽阜阳途昂最新价格2025款,各配置车型售价全知晓
- QQ多米价格,最低售价5.99万起,入手正当时
- 安徽淮南高尔夫多少钱 2025款落地价大起底,买车超详细
- 安徽淮南ID.4 X最新价格2025款全解买车必看
- 阜阳途锐新能源多少钱?报价解析,配置全面升级
- 比亚迪唐新能源预约试驾,如何在4S店快速预约?
- 安徽阜阳途观L落地价全解,买车必看的省钱秘籍
- 阜阳ID.4 X多少钱?最低售价13.99万起,性价比大揭秘
- 领克900试驾怎么预约
- 试驾本田CR-V,如何享受4S店的专业服务?
- 池州ID.6 X新款价格2023款多少钱?买车攻略一网打尽
- 生活家PHEV落地价,各配置车型售价一目了然
- 亳州大众CC价格,换代前的购车良机,不容错过
- 蚌埠途安L新车报价2022款大起底,买车超详细
- 奥迪e-tron GT试驾,如何享受4S店的专业服务?