超过20种GPS手表型号仍可让威胁者跟踪设备所有者 并修改手表功能
一名德国安全研究人员印有“ PWNED!”字样。在手表供应商忽略漏洞报告超过一年之后,在数百个GPS手表的跟踪地图上,留下了数千个GPS跟踪手表(其中一些被儿童和老人使用)向攻击者开放。
在3月底于德国海德堡举行的Troopers 2019安全会议上,安全研究员Christopher Bleckmann-Dreher提出了一系列漏洞,这些漏洞影响了奥地利公司Vidimensio制造的20多种GPS手表。
手表型号均共享一个通用的后端API,该API充当GPS手表与关联的移动应用之间的中介和存储点。
早在2017年12月,Dreher发现了GPS手表与此后端API服务器进行通信的机制中的缺陷。
在发现许多品牌使用易受攻击的固件后,德国当局禁止销售具有远程监听功能的儿童智能手表(甚至告诉父母销毁此类手表)后,他的研究员就开始了研究。
与德国当局的警告一致,Dreher发现了安全漏洞,该漏洞可能使威胁行为者窃听和跟踪佩戴Vidimensio Paladin GPS手表的用户,而且还更改了存储在API服务器上的数据并向用户的手表发出各种命令。
手表供应商在2017年末收到有关安全漏洞的通知
研究人员表示,他于2017年12月底将其发现通知了Vidimensio,但该公司在其初次报告后没有采取任何行动。
由于这些手表中的大多数在奥地利和德国都很受欢迎,因此Dreher当时与德国IT新闻出版物Heise.de合作,向制造商报告了安全漏洞,制造商在公众压力下于2018年4月发布了修复程序。
但是德雷尔今天在接受ZDNet采访时说,这些补丁仅解决了窃听威胁,但没有解决其他安全漏洞。
Dreher告诉ZDNet: “在03/2018年,供应商从他的后端删除了监听/监听命令。” “现在可以通过直接向手表发送SMS来激活如今的监视模式,但必须知道[手表的SIM卡]手机号码。”
“ SMS命令是德国联邦网络管理局(BNetzA)的测试报告中被涂黑的端口,请参阅我的幻灯片中的第54页。”
其他缺陷仍未解决-包括更改API服务器上的数据并将命令发送到用户手表的功能。
此外,研究人员在他的部队介绍中(见下面的视频)说,他最初在Paladin模型中发现的缺陷也影响了同一供应商的20多种其他模型。
德雷尔的新警告是,自2017年12月以来,脆弱的Vidimensio GPS手表数量增长了十倍,尽管德国当局发出警告,要求销毁并停止使用具有侵入性跟踪和窃听功能的儿童智能手表。
据研究人员称,这个数字已经从大约700增加到7,000,其中有3,000个在过去的一个月中处于活跃状态。
已超过300多个手表!
为了提高对这些尚未打补丁的设备的了解,Dreher告诉ZDNet,他现在转向了非常规策略。研究人员一直在利用他发现的一种安全漏洞在人们的位置记录中插入虚假的GPS坐标。
研究人员将这些伪造的GPS坐标设计为看起来像“ PWNED!”一词。当显示在位置历史记录部分地图上时-显示在移动应用和手表的网络仪表板中。
研究人员告诉ZDNet称: “我在手表中插入了伪造的GPS坐标(约300枚),这些手表自2018年初以来就没有在线。” “我认为这些手表已经被BNetzA在其禁令中所述的所有者所破坏。”
研究人员说:“我可以大规模地做到这一点,所以糟糕的黑客主义者也可以做到这一点。”
他在Troopers演讲中描述的整个漏洞利用链都依赖于更改一个简单的参数并输入另一个用户的ID,这些ID是顺序的,从0开始,直到分配给最新注册用户的数字(目前大约为7,000) )。
Dreher告诉ZDNet,他联系了BNetzA(德国联邦机构,该机构于2017年发布了关于儿童智能手表的禁令和销毁通知),寻求帮助迫使供应商修补其安全漏洞的方法,但该机构援引其拒绝提供帮助。最近的禁令通知是因为它没有采取行动。
Vidimensio没有回复通过公司网站提供的其他详细信息的联系请求。
尽管德国已禁止销售儿童智能手表,但很明显,该禁令尚未得到当局的强制执行,并且用户继续为自己,孩子或老人购买此类设备,而忽略了可能的安全风险。
但是,在欧盟层面,有关网络安全和隐私相关问题的趋势正在改变。2019年2月,欧盟当局发布了针对数据安全问题的首次产品召回。并非偶然,这是针对主要在德国制造和销售的儿童智能手表。
Dreher Troopers 2019的演讲包括以下被认为易受攻击的Vidimensio GPS手表型号清单。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
江淮iEV7试驾预约流程如下:首先,访问江淮汽车官网或关注官方公众号,进入“试驾预约”页面。填写个人信息,...浏览全文>>
-
试驾MG4 EV全攻略:MG4 EV是一款主打年轻科技感的纯电紧凑型车,外观时尚,内饰简洁。试驾时重点关注其动力...浏览全文>>
-
预约试驾奥迪SQ5 Sportback,线上+线下操作指南如下:线上预约:访问奥迪官网或官方App,选择“试驾预约”,...浏览全文>>
-
试驾别克君越,一键启动,开启豪华驾驶之旅。作为一款中大型轿车,君越以优雅外观、舒适空间和强劲动力赢得广...浏览全文>>
-
试驾沃尔沃XC40时,需注意以下几点:首先,提前预约试驾时间,确保车辆状态良好。其次,熟悉车辆智能安全系统...浏览全文>>
-
预约宝马X1试驾前,建议提前通过官网或电话联系4S店,确认车型库存与试驾时间。到店后,先与销售顾问沟通需求...浏览全文>>
-
比亚迪海豹05 DM-i试驾预约流程如下:首先,访问比亚迪官网或关注官方公众号,进入“试驾预约”页面。填写个...浏览全文>>
-
试驾奇骏时,建议关注以下几点:首先,提前预约专业试驾路线,熟悉车辆性能;其次,注意检查车辆外观及内饰是...浏览全文>>
-
凯迪拉克CT5预约试驾,从线上到线下,体验顺畅而专业。只需几步简单操作,即可在官网或App上选择心仪门店与时...浏览全文>>
-
预约东风富康试驾可通过以下步骤进行:1 官网或官方App:访问东风富康官网或下载其官方App,进入“试驾预约...浏览全文>>
- 比亚迪海豹05DM-i试驾预约流程
- 云度新能源预约试驾有哪些途径
- 阿维塔07试驾预约,体验极致驾驶乐趣
- 宾利试驾,快速操作,轻松体验驾驶乐趣
- 全顺试驾预约,一键搞定,开启豪华驾驶之旅
- QQ多米试驾预约,轻松搞定试驾
- 零跑C10试驾的流程是什么
- 宝马X1预约试驾,4S店体验全攻略
- 试驾QQ多米,畅享豪华驾乘,体验卓越性能
- 江铃集团新能源试驾预约,一键搞定,开启豪华驾驶之旅
- 试驾雷克萨斯ES如何快速锁定试驾名额?
- 兰博基尼试驾预约有哪些途径
- 试驾五菱凯捷有哪些途径
- 力帆预约试驾,一键搞定,开启豪华驾驶之旅
- 极石汽车试驾预约,4S店体验全攻略
- 本田雅阁试驾,新手试驾注意事项
- 捷途旅行者试驾预约预约流程
- 昊铂试驾预约,快速通道开启豪华体验
- 五菱预约试驾,开启完美驾驭之旅
- 试驾捷豹E-PACE,4S店体验全攻略