最新文章
Top News
研究人员通过屏幕像素提取智能手表固件
安全研究人员借助一项已有 20 年历史的攻击方法，成功从一款经济型智能手表中提取了固件，该方法最初是被用于窃取网络设备的数据。 这项名为 “指示灯（Blinkenlights）” 的技术，已被改造适配现代薄膜晶体管屏幕。 Quarkslab的分析师从当地商店以约 12 欧元的价格购入一款智能手表，经检测发现其配备的是虚假健康传感器，无法实现血压测量和睡眠监测功能。...
SmartAttack 新型攻击曝光：利用智能手表从气隙系统中窃取数据
HackerNews 编译，转载请注明出处： 以色列研究人员近日发现一种名为“SmartAttack”的新型数据窃取技术，该技术利用智能手表作为隐蔽的超声波信号接收装置，从物理隔离的气隙系统中窃取数据。气隙系统广泛应用于政府设施、武器平台和核电站等关键任务环境，通过物理隔绝外部网络来防范恶意软件感染和数据窃取。尽管如此， 攻击流程分为三个阶段：
系统渗透
攻击者首先需通过U盘植入等方式使气隙系统感染恶意软件，该程序可窃取键盘记录、加密密钥等敏感信息。
超声波信号传输
恶意软件通过计算机内置扬声器发射18.5kHz（代表“0”）和19.5kHz（代表“1”）的超声波信号，...
安全研究人员发现亚马逊上销售的儿童智能手表存在严重安全漏洞
安全研究人员发现了亚马逊上销售的一系列儿童智能手表存在严重漏洞。研究人员警告说，潜在的黑客可以利用这些安全漏洞来接管设备，并且可以跟踪孩子，甚至与他们进行对话。
安全公司Rapid7披露了在亚马逊上出售的三款儿童智能手表存在安全漏洞，这三款儿童智能手表是Duiwoim， 但是Rapid7的安全研究人员发现，与佩戴手表的孩子保持联系的不仅仅是父母，因为它们内建的过滤器本来只允许白名单上的电话号码与手表联系，但是Rapid7发现此过滤器根本不起作用。...
德国宣布禁售儿童智能手表：因违法监听私人对话
在划分至 “禁止监听设备” 之后，德国联邦网络局（ FNA ）宣布全面禁止儿童智能手表销售，并于 11 月 18 日正式生效。今年十月中旬，欧洲消费者联盟（BEUC）向父母发出警告，称很多儿童智能手表存在非常严重的安全漏洞，可允许攻击者追踪儿童位置并监听他们的对话。 据悉，德国当局在禁令中并未提及 “安全” 这个字眼，主要是因为当代的儿童智能手表可以在后台录制对话。FNA 主席 Jochen Homann 表示：“ 通过应用程序，父母可以使用儿童智能手表来监听儿童周围环境的声音，因此这些设备可以认定为未经授权的传输设备 ”。...
研究人员警告儿童智能手表中存在危险的安全漏洞
挪威消费者委员会（NCC）近期测试一些儿童手表，其中包括来自 Gator 和 GPS 的智能手表，而这些手表让父母通过智能手机应用程序监控孩子的位置，甚至可以拨打一定数量的电话。设备还具有 SOS 按钮和地理围栏功能，如果孩子离开某个区域，则会发送警报。但 NCC 和安全人员发现这些儿童手表安全性差， 挪威消费者委员会（NCC）表示，如果家长知道其所包含的漏洞，他们会感到 “震惊”。挪威消费者委员会（NCC）测试了 Gator 2、Tinitell、Viksfjord 和 Xplora 等儿童手表。英国零售商约翰·刘易斯（John Lewis）已经宣布，将在等待供应商进一步建议和保证的情况下，...