小米手環驚傳漏洞 黑客可透過藍牙直接控制手環

2021-02-13 黑白之道

【新朋友】點擊標題下面藍字「bjhapt」關注

【老朋友】點擊右上角，分享或收藏本頁精彩內容

【公眾號】搜索公眾號：bjhapt，或者ID ：i77169

最近漏洞頻傳，大概只要能連線的東西的有被入侵的危機，現在連小米手環都淪陷了!在最新的小米手環漏洞中，駭客可以完全控制小米手環，別以為只有會不斷震動這種小困擾，正在中國推行的「手環支付」功能恐怕會被影響!

　　根據《國際在線新聞》的報導，有白帽黑客向2015HackPWN安全極客狂歡節組委會提交了一個漏洞，透過這個漏洞駭客得以完全掌控小米手環的控制權。而組委會工作人員更向該報記者，現場展示了破解過程，破解後該名記者的小米手環不停的震動，而工作人員甚至用自己的手機，顯示了該名記者的步數紀錄。

　　由於小米與中國支付寶公司，4月時共同推出「手環支付」功能，該漏洞可能會有所影響。

　　該漏洞是存在於藍牙連線上，駭客可以繞過手機直接與手環連線，並且無須驗證配對就可以直接控制手環。由於小米和中國支付寶公司，在4月時合作推出「手環支付」功能，可以利用手環作為支付工具，省略密碼輸入的環結。因此資安專家擔心，這可能會讓以手環支付的用戶，交易安全受到威脅。

----

要聞、乾貨、原創、專業

關注「華夏網絡安全」 bbs.77169.com

我們是華盟網！

相關焦點

  • 姑娘和男友啪啪時戴上了運動手環 結果耐人尋味…
    最近有一姑娘戴上著手環和她的伴侶「戰鬥」了一場，邪惡的手環監測下整個過程……整個戰鬥過程歷時8分59秒，由於數據耐人尋味，所以她將此圖上傳到了網上。這個帖子招來了188萬的訪問量還有1760條的評論，有網友嘲笑她男友的耐力，也有人認為這事兒的羞恥程度不亞於觀賞一部小黃片……更多的網友驚訝地發現，一個運動手環，竟然能形象地監測並記錄下如此私密的事!
  • 【警惕】姑娘在啪啪啪時戴上了運動手環,整個過程被實時監測.……
    功能好，外形好，追求時尚和健康的美麗達人，當然不會讓腕上空空，走到哪都要戴上手環。最近有一姑娘戴上著手環和她的伴侶「戰鬥」了一場，邪惡的手環監測下整個過程……這個帖子招來了188萬的訪問量還有1760條的評論，有網友嘲笑她男友的耐力，也有人認為這事兒的羞恥程度不亞於觀賞一部小黃片……更多的網友驚訝地發現，一個運動手環，竟然能形象地監測並記錄下如此私密的事！☞有人發現，黑客通過漏洞，可以忽略手機，直接「接管」手環。
  • 小米檯燈、小米手環等多重壕禮花落誰家?(附第三批獲獎名單)
    三、小米手環得主1、xuge5560888（平臺註冊名）2、夕陽紅（平臺註冊名）3、蒲公英（平臺註冊名）4、13956744981（平臺註冊名）中獎名單每日揭曉，請關注1+1貸官方微信（yijiayidai)、微博、網站動態。
  • 關愛失智老人,「安心手環」免費發放,10月31日前可申領
    只要戶籍地為溫州市範圍，或在溫州居住1年以上，經醫院診斷為患有阿爾茨海默症的老人皆可在10月31日之前申領走失查找「安心手環」。據了解，「安心手環」是警方藉助物聯網治安管控中取得的成熟經驗，為失智老人群體免費發放內含智能終端的手環。通過這款手環，老人的活動軌跡可以被警方追蹤平臺記錄。
  • 【中獎】體測分析儀、小米手環、充電器、洗車券全部送,大名單有你嗎?
    沒錯，這一輪的獎品是「鍛鍊必備」的體測分析儀和「運動神器」的小米手環.同時，還有40張28道工序的精緻洗車券免費送！中獎名單如下，看看你是不是幸運的那一個？一等獎（3名） 獎品:體測分析儀一臺+小米手環一個
  • 科普一分鐘:手環測心率到底準不準?
    點評：一個便宜、顏值不低、可監測心率的手環是值得擁有的。現在競爭這麼兇殘，基本是個手環都要支持心率監測，那麼手環上的心率監測到底靠不靠譜呢？
  • 知道 | 給衛生紙戴手環也測出了心率,我是不是被騙了?
    題圖：我是靜靜別問我靜靜是誰_ / 微博如何看待 Apple Watch S4 和小米手環 3 檢測出衛生紙有心律？沒什麼好大驚小怪的，無論是蘋果還是小米，用的都是 PPG 傳感器，它工作的原理就這樣。PPG（photoplethysmograph）傳感器用的是光電容積脈搏波描記法，它通過 LED 光，射向皮膚裡，監測血液流量的差值來統計心律。
  • 智能手環開啟智慧養老新模式
    經歷了三次修改設計，前後通過將近一年的時間，終於成功研發一款適合農村老人使用的智能手環。手環內置衛星定位功能，子女可通過連接APP軟體了解到老人的行動軌跡，並且可以自主設置警報範圍，一旦老人超過設置的活動區域範圍，手環就可向子女的手機發出警報。手環的另外主要功能包括，SOS一鍵求救、防走丟、防摔倒、通話微聊、測量心率/血壓、計步等。
  • 痴呆症老人可免費領黃手環
    今年，佛山關愛老年痴呆症協會啟動「黃手環社區申領點」活動，在全市的11個社區設立黃手環申領點，其中一個點設在高明的陽光社會工作服務中心。（地址：滄江路街心公園側陽光社會工作服務中心）使用黃手環時，在微信公眾號輸入黃手環行動 ，進入公眾號後可以註冊，再輸入家人的聯繫方式。另外手環這裡藏有家人信息表，就可以使用這個黃手環。當老人帶上這個黃手環上街時，你發現他有無助的情況，你就可以通過這個黃手環知道他有可能需要幫助。
  • 永康給百名失智老人發放「定位手環」,有需要還可拔電話申請
    12月15日上午，在市體育館廣場一群失智老人在家人的陪同下免費領到了定位手環，市先鋒救援隊董陳法心裡樂開了花。因為從12月5日起，該救援隊先後收到了5起尋找求助電話，其中有3起是失智老人走失。而已經過去的11月份，救援隊也先後收到了失智老人走失尋找救助7起。
  • HEY情侶手環:竟然用這樣的方式狂撒狗糧...
    再親密的情侶也不可能24小時在一起，但是離開的時候又捨不得對方，這時就輪到HEY出廠了。　　HEY手環顏值相當高，純黑純白的設計一眼就看出男女，平時佩戴也不顯得突兀，適合任何場合。　　使用HEY與對方互動也很簡單，只要輕輕觸摸一下手環的傳感器，自己與對方的HEY手環就會同時震動，這樣我們就會感受到來自於對方的「深深思念」。
  • 【領獎品了】你的自拍神器&小米手環在這裡!
    ‍‍‍‍‍‍‍‍‍‍領獎須知‍‍ 只要您成功發送集♥截圖，並留下姓名+聯繫方式，11月22日就可以到小編這來領取自拍神器或小米運動手環。 為了您能順利拿到獎品，請務必詳讀以下內容。
  • 失智老人的福音「安心手環」帶您回家
    防失智老人走失的「安心手環」免費發放工作，目前正在火熱開展中。市人民醫院和中醫院於8月份啟動阿爾茨海默病（老年痴呆症）患者篩查工作，符合條件者可以免費申領智能手環，它能幫助失智老人找到回家的路。此項「安心手環行動」是溫州市十大民生工程之一，面向溫州市所有失智老人，我市人民醫院和中醫院為樂清市定點篩查醫院。我市患有失智症的老人可在重陽節之前去兩家定點醫院進行篩查。
  • 百度推廣手機版連續登錄、每次充值搖大獎 手機手環等著你!
    使用百度推廣手機版進行推廣操作更加便捷，而現在百度推廣手機版更是送來豐富大禮包，使用手機版連續登錄或充值，就有機會贏取超值大獎，三星GALAXY A8手機、小米手環
  • OneAPM for PHP內測新春始動,小米手環等你拿!
    小米手環5個OneAPM for PHP新版可更加深入到所有PHP應用內部，完成應用性能管理和監控，包括監控應用的整體運行情況、定位應用運行緩慢的根本原因。此外還可追溯性能表現差的SQL語句&Traces記錄，性能表現差的第三方API、Web服務、Cache等。2015 年 1月 19日 —— 2015 年 1 月 31 日填寫OneAPM PHP探針內測申請表確保信息準確，然後提交。
  • 防蚊手環有用嗎?
    結果發現，幾乎所有防蚊貼、驅蚊手環的驅蚊效果都不理想。效果好一些的，驅蚊距離可以達到5—10釐米，多數產品的驅蚊距離只有3釐米左右。「這些產品大多使用植物精油，要想達到顯著驅蚊效果，精油濃度必須高達20%—30%才有效。」袁建忠解釋說，利用精油來驅蚊，要考慮到空氣流動等外界因素的影響。「所以，想通過佩戴驅蚊手環達到不受蚊蟲叮咬的目的，似乎不太可能。」
  • 【動態】華宇在行動,愛心黃手環
    提到黃手環，或許還有朋友不太清楚黃手環行動的含義。「黃手環」是2012年9月央視新聞公益行動"我的父親母親"發起的一項防止患有阿爾茨海默症(也稱老年痴呆)的老人走失的愛心行動。為患病老人佩戴上黃手環，並在其中附上老人的姓名、家址、親人聯繫方式等，以便他人發現後報警或者送回，這在發達國家已是行之有效的救助常識。"
  • 廈馬黃手環行動,關注這個我們觸不可及的世界!
    」公益活動在育秀社區展開《特區新聞廣場》昨天上午，在育秀廣場黃手環免費發放點，一些老人正在向活動志願者了解黃手環的使用方法，並進行身份信息登記，申領黃手環。手環裡上有個小卡片，能夠將家人的信息寫在卡片上，同時通過掃二維碼可以了解老人信息、家屬信息，能夠讓市民快捷地聯繫到家屬讓家屬來到目的地來接老人。中國人口福利基金會「黃手環行動」公益項目得到中國阿爾茨海默病協會等單位的專業支持。由於我國老齡化趨勢加強，老齡人口比重逐漸增加，所以黃手環將繼續在全國免費發放。
  • 公益|愛心手環助老人走上「回家的路」
    在介休藍天救援隊2016年接收的求救任務中，搜尋走失老人比例佔到56%，為幫助老年易走失人群，介休藍天救援隊啟動了2017「回家的路」愛心手環公益活動，4月26日上午，受彥泰社區邀請在彥泰小區廣場內免費發放黃手環。
  • ​黃手環行動:關愛老人,穩恆者在行動
    如今，隨著形勢的好轉，我們將定於下周三（17日）上午8：30，聯合社區開展黃手環行動，進行黃手環行動的宣傳與微信黃手環發放。注意事項：請參加的會員及志願者及時登錄相關志願服務平臺（志願匯和志願安徽）報名，以方便統計服務時長，享受意外保險。#黃手環行動#據協會負責人介紹，黃手環行動項目是協會敬老愛心行項目中的重要一環。