小米手环传出漏洞，骇客可透过蓝牙直接控制手环
根据《国际在线新闻》的报导，有白帽黑客向2015HackPWN安全极客狂欢节组委会提交了一个漏洞，透过这个漏洞骇客得以完全掌控小米手环的控制权。而组委会工作人员更向该报记者，现场展示了破解过程，破解后该名记者的小米手环不停的震动，而工作人员甚至用自己的手机，显示了该名记者的步数纪录。
由于小米与中国支付宝公司，4月时共同推出“手环支付”功能，该漏洞可能会有所影响。
该漏洞是存在于蓝牙连线上，骇客可以绕过手机直接与手环连线，并且无须验证配对就可以直接控制手环。由于小米和中国支付宝公司，在4月时合作推出“手环支付”功能，可以利用手环作为支付工具，省略密码输入的环结。因此资安专家担心，这可能会让以手环支付的用户，交易安全受到威胁。
您可能也喜欢这些文章
a&s是国际知名展览公司——德国法兰克福展览集团旗下专业的自动化&安全生态服务平台，为智慧安防、智慧生活、智能交通、智能建筑、IT通讯&网络等从业者提供市场分析、技术资讯、方案评估、行业预测等，为读者搭建专业的行业交流平台。
粤公网安备 44030402000264号
