您的位置首页 >购物天堂 >

惠普研究揭示了SmartWatch脆弱性攻击

SmartWatches可能正在成为消费者越来越受欢迎的选择,但惠普研究警告说,安全性应该是最重要的考虑因素,确认“具有网络和通信功能的SmartWatch来表示网络图案的新和开放的前沿”。

惠普利用惠普巩固了根据评估10智能手表的需求,以及他们的Android和IOS云和移动应用程序组件,揭示“许多安全问题”。

该研究发现,100%的测试智能手表包含了显着的漏洞,包括身份验证不足,缺乏加密和隐私问题。

测试的每个SmartWatch都与一个移动接口配对,移动接口缺乏双因素身份验证,并且在3-5次失败的密码尝试后锁定帐户的能力,易受账户收获的30%,这意味着攻击者可以访问设备和访问设备通过弱密码策略的组合,缺少帐户锁定和用户枚举的数据。

该研究还发现,虽然100%的测试产品使用SSL / TLS实现了运输加密,但40%的云连接继续受到贵宾犬攻击的影响,允许使用弱缝,或仍然使用SSL v2 。

三十%的测试SmartWatches使用基于云的Web接口,所有这些都表现出账户枚举问题,而在单独的测试中,30%也与其移动应用表现出账户枚举问题。

发现七十百分之七十个智能手表对保护固件更新的担忧,包括在没有加密的情况下传输固件更新,而无需加密更新文件,而在收集某种形式的个人信息的所有SmartWatch,则HP注意到隐私是一个问题。

“Smartwatches只开始成为我们生活的一部分,但他们提供了一个新的功能,可能会对敏感信息和活动的新威胁开辟新的威胁,”总经理,惠普安全,强化,评论道。

“由于智能手表加速了,平台将对那些滥用该访问的人变得非常吸引力,这使得我们在传输个人数据或将SmartWatch连接到公司网络时要采取预防措施。”

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。