安全专家手把手教你轻松黑掉多款智能手环


 

故事要从几个月前开始。我买了一款很火的健身智能手环。因为它是一款可穿戴设备,所以我就安装了专为可穿戴设备开发的Android Wear app。它轻松连接到了智能手环上。



 

然而,一件奇怪的事情发生了:这个程序会连接到Nike+Fuel Band SE,但是我的手环牌子不是这个啊!后来我想到我同事有一款耐克手环——而他竟然不知道我连接到了他的设备上!

于是,我决定做点研究看看我的手环到底有多安全。

  通过智能手机通信的智能手环

当前市场提供的智能手环琳琅满目,让人目不暇接。KSN提供了为跟移动设备上火爆健身追踪器配合使用而安装的安卓app数据,如下所示(数据来自同意传输该数据的KSN用户)。



 

虽然这个数据表现的是安卓app的受欢迎程度(我们无法保证这些合适的设备有用户),但从某种程度上来讲,这也反映了可穿戴设备的流行程度。

为了跟智能手机通信,多数健身智能手环使用蓝牙LE技术(智能蓝牙)。对我们而言,这意味着这些设备的连接方式跟普通蓝牙不同。因为多数手环没有屏幕以及/或者键盘,所以它们并没有配套的密码。

这些智能手环使用GATT(通用属性配置文件),也就是说每台可穿戴设备都包含一系列服务,而每种服务都有不同的特征。每个特征都包含一个字节缓冲以及一个描述符列表,而每个描述符列表都包含一个值,也就是字节缓冲。

(责任编辑:安博涛)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

网络安全:互联网安全 如何防范木马及病毒

网络安全:互联网安全 如何防范木马及病毒的攻击

一、计算机中毒有哪些症状? 人生病了,会有各种各样的症状,同样,电脑中毒了也会有...[详细]

加强网站服务器安全维护的技巧

加强网站服务器安全维护的技巧

计算机系统服务器的维护工作十分重要,稍有不慎就会使整个网络陷入瘫痪。目前,网络经...[详细]

电脑离线就安全?这个软件一样能远程窃取数

电脑离线就安全?这个软件一样能远程窃取数据

以色列的一个研究团队已改良了窃取离线电脑数据的方法。人们一直认为这种离线电脑在面...[详细]

如何在Linux上最妥善地管理加密密钥?

如何在Linux上最妥善地管理加密密钥?

存储SSH加密密钥和牢记密码可能是一件让人很头痛的事儿。不过遗憾的是,在如今恶意黑...[详细]

如何在 Linux 上运行命令前临时清空 Bash

如何在 Linux 上运行命令前临时清空 Bash 环境变量

我是个 bash shell 用户。我想临时清空 bash shell 环境变量。但我不想删除或者 unset...[详细]

返回首页 返回顶部