当前位置:主页>资 讯>安全动态>

谷歌眼镜因能识别QR码而遭黑客袭击

7月18日消息,据国外媒体报道,安全专家警告称谷歌的可穿戴计算机眼镜能够被黑客攻击。

安全公司Lookout的研究者发现,问题出在谷歌眼镜可以识别QR代码,这是一种二维条码,它包含了很多指令,这些指令小到浏览某个网页,大到更改设置的配置信息,而这些信息是至关重要的。谷歌开发这个功能是为了使用户能够用一种简单的方法来设定眼镜,而不需要使用键盘。

然而,这正是其漏洞所在。研究者称:“虽然它对于设定眼镜QR码很有用处,并且能够快速地连接到无线网络,但是,当其他人可以使用一些相同的QR码来操作你的眼镜,并连接到他们的无线网络或蓝牙设备时,这个功能就不再那么有用了。不幸的是,这正是我们所发现的事实。"

安全研究者分析了如何根据配置说明书来制造QR码,并产生出他们的“恶意”QR码样品。当毫无戒心的眼镜使用者拍下QR码时,这个QR码能够强制操控眼镜悄声无息地连接到Lookout公司控制的“敌方”WiFi接入点。

Lookout解释道:“这个接入点反过来又让我们能够监视眼镜的网络连接情况,从网络请求到上传图像至云端,这些信息都可以被我们得到。最后,它还能让我们将眼镜引导至一个接入点页面,该页面包含一个已知的Android 4.0.4网络漏洞,当眼镜浏览这个页面时,就会遭到攻击。”

“眼镜是被一个恶意的QR码的图像攻击的。谷歌眼镜能够连接网络,这既能使它进行信息传递,但也能给它带来安全漏洞。”

(责任编辑:安博涛)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

由蜜罐引发的物联网安全小谈

由蜜罐引发的物联网安全小谈

最近几年,物联网正以迅雷不及掩耳之势四处圈地,凡联网之物都能被黑的恶名也如影随形...[详细]

女子傻眼:银行卡刚存30万,瞬间只剩400

女子傻眼:银行卡刚存30万,瞬间只剩400

个人信息被泄露,在这个年代,好像已经屡见不鲜。但昨天,记者从海曙检察院听闻了一个...[详细]

黑客针对香港的网络攻击中利用了新型的IE浏

黑客针对香港的网络攻击中利用了新型的IE浏览器0day

微软公司在昨日修复了漏洞(CNNVD-201508-429),但攻击者已经在进行水坑攻击的过程中利...[详细]

骗子植入手机木马的10大招术:看完你将会“

骗子植入手机木马的10大招术:看完你将会“百毒不侵”

一、冒充移动客服10086 此类案件中,犯罪分子通过技术手段伪装成移动客服10086向不特...[详细]

滴滴打车有漏洞 淘宝买个软件免费打车

滴滴打车有漏洞 淘宝买个软件免费打车

近日,重庆晚报记者接到读者反映,不法商人用黑客软件刷券在淘宝网销售,声称只要几元...[详细]

返回首页 返回顶部