廉价智能手表安全漏洞:你的健康数据可能并不安全

2025-02-12
廉价智能手表安全漏洞:你的健康数据可能并不安全

一位安全研究员购买了一款廉价的智能手表,并对其进行了逆向工程分析。结果发现,这款手表及其配套的VeryFit应用存在严重的安全漏洞,任何人都可以连接到手表并获取用户的健康数据,包括活动数据、睡眠数据、心率数据甚至月经数据,而无需任何身份验证。该研究员已经建立了一个网站,可以从该款手表中提取数据,并将其转换为TCX文件。这一发现凸显了低成本智能手表在安全方面的不足,提醒用户需谨慎选择和使用此类设备。