Фитнес-браслеты могут быть небезопасны

Получившие в последнее время широкое распространение фитнес-трекеры, собирающие информацию о физической активности пользователя, оказывается, могут передавать данные не только своему непосредственному владельцу. Такая особенность спортивных браслетов была обнаружена «Лабораторией Касперского» в ходе изучения способов их взаимодействия со смартфонами.

Как выяснилось, метод аутентификации подключаемого устройства, реализованный в нескольких популярных фитнес-браслетах, дает сторонним людям возможность незаметно подсоединиться к смартфону, выполнить ряд команд и даже извлечь хранимые в гаджете данные. Все это возможно в том случае, если смартфон работает на базе операционной системы Android версии 4.3 и выше, а также имеет неавторизованное приложение для синхронизации со спортивным браслетом.

Пользователям фитнес-браслетов, которые хотят удостовериться в безопасности своих устройств, рекомендуется обратиться к компании-разработчику и выяснить, возможны ли подобные сценарии атаки в случае с их трекерами.

Подробнее об уязвимостях в фитнес-браслетах читайте в отчете «Лаборатории Касперского».