试用首页试用产品试用报告

研究人员成功破获三星、LG智能手表用户个人数据

穿戴设备·智界科技9年前

在一个身份盗用和政府监管的时代,有两款智能手表没能很好地保护你的私人数据。也许你应该推迟购买智能手表。

美国纽黑文大学的研究人员表明他们可以从LG G Watch和三星Gear 2 Neo提取个人信息。具体来说,他们可以从G Watch提取日程、联系人和计步器数据,以及手表用户的电子邮箱;从Gear 2 Neo提取健康数据、电子邮箱、短信和联系人信息。其中没有一个是加密的。

1768CB786CA0FFE0DA746DDCB170C4D3.jpg

LG G Watch

纽黑文大学的网络取证研究与教育组主任Ibrahim Baggili说:“获取数据并不是很难,但需要专业知识和研究。”他和其他合作作者Jeff Oduru、Kyle Anthony、Frank Breitinger和Glenn McGee计划将他们的研究成果以论文的方式在8月的一个数字取证会议上发表。

我们的个人数据和谁访问我们的个人数据已经成为一个越来越紧迫的问题,特别是现在手表、服装等在我们周围的日常用品变得智能、可连网,并将更多信息分享给其他人。三星和LG的智能手表如此轻易就被破解这一点说明了数据加密的重要性。

虽然现在拥有智能手表的人还不多,但数量无疑将随着年月不断增长。市场研究公司Strategy Analytics表示,2014年包括三星、LG、摩托罗拉和Pebble在内的设备制造商的智能手表全球总发货量仅为460万个。Strategy Analytics预测这一数字到了2015年将上升到2810万个,但比起智能手机这还不足为道。

根据预测,今年智能手表发货量的大部分增长主要归功于四月底发售的Apple Watch。多功能的苹果手表不仅推动市场发展,还指出了主流智能手表将会在我们的数字生活起到什么作用,从追踪我们的健康健身数据到我们的电话和电子支付记录。

加密通过数据扰频技术有助于保护数据免遭窃取,只有知道密码的人才可阅读之,但也是有限的,特别是在其他人可以访问智能手机、笔记本电脑或者智能手表时。除此之外,允许多大程度的加密引起了更广泛的讨论。执法人员提倡更少的保护,这样能让他们更有效地追踪罪犯和监测恐怖分子的阴谋。但这样的话,政府机构就更容易窥探公众隐私,罪犯就更容易盗用身份。

Baggili表示设备制造商给智能手表数据加密容易,但不保证百分比安全。他说:“因为加密不等于我们不能破解。”

95E17A15E08039ED63A08DCD53E3032E.jpg

三星Gear 2 Neo

Gear 2 Neo采用三星自己的Tizen操作系统,而LG G Watch采用的是谷歌的Android Wear系统。研究人员通过破解手表文件和寻找三星安卓智能手机上的手表活动痕迹来获取数据。研究人员已经开始测试Apple Watch。

谷歌并没有对此作出评论,苹果也没有回复发出的评论请求。三星在一份声明中说,公司“非常重视消费者的隐私和安全,在设计产品时有考虑到隐私问题。如果我们在任何时候发现潜在的漏洞,我们会立即采取行动,调查并解决问题。”

LG表示:“在LG,我们非常重视安全,将会竭尽一切努力保护客户的隐私。因此,我们会优先调查任何与LG产品有关的隐私问题,并立即解决。”

纽黑文大学一直致力于研究影响到消费者的隐私和加密问题。在2014年,纽黑文大学发现许多智能手机通信App没有在加密这一保护下传送信息和图片。在2015年,纽黑文大学发布了Datapp,这一Windows应用程序可以帮助人们检测出没有加密的数据。

苹果、谷歌和微软都已经给用于存储操作系统数据的文件系统加密,越过政府的反对,政府希望执法机关能够更容易地在调查中使用数据。上周一,软件与信息产业协会促请奥巴马政府避免任何会削弱加密强度的“变通方法”。

软件与信息产业协会在给奥巴马的信中说到:“我们理解在适当情况下执法对某些信息有合法的需要,从而打击犯罪和威胁。但是,批准弱化加密强度或者加密 变通方法 并非解决这一需要的方式。”

谷歌和苹果是软件与信息产业协会的成员,而微软也加入到这两家公司和其他公司的阵营,在5月签署了一份写有类似信息的信。

不管全球各个政府的决定是什么,最好从现在开始小心谨慎一点。Baggil说:“下次在健身房洗澡时不要忘了你的智能手表。”


智能界(www.znjchina.com)是中国首家专注于报道智能科技前沿的综合垂直门户,秉承“引领未来智能生活”的理念,持续关注智能家居、可穿戴设备、智能医疗、机器人、3D打印、智驾等诸多科技前沿领域,提供最前沿、最时尚、最实用、最专业的硬件产品介绍、硬件评测、服务定制、最新资讯、圈子交流等服务,致力于成为最具价值的智能科技信息互动平台。

智能界【微信公众号ID:znjchina】【新浪/腾讯微博:@智能界】

QQ图片20150410113851.jpg

   
分享到