10月23日,据国外媒体报道,智能可穿戴设备厂商Fitbit的运动追踪器可被用于记录你的心跳、步数以及所消耗的卡路里,但法国网络安全公司Fortinet分析师阿克塞尔·艾弗里尔(Axelle Apvrille)宣称,从理论上说,只需要短短10秒钟就可侵入Fitbit追踪器,如此快速的攻击甚至可能导致任何与Fitbit追踪器绑定的电脑被感染。
艾弗里尔表示,她已经发现远程攻击Fitbit追踪器的方法,袭击者甚至可侵入与Fitbit追踪器保持同步的电脑中。这是首次有人宣称可对健身追踪器发动攻击,但这种方法还没有被真正的犯罪分子使用过。
艾弗里尔说,这种袭击可通过蓝牙侵入你的Fitbit追踪器,之后当你连接到电脑要同步资料时,犯罪分子就能将恶意程序植入,进而侵入电脑中。但是这需要罪犯接近到目标设备数米之内。艾弗里尔将在卢森堡举行的Hack.lu 2015大会上演示自己的发现。
艾弗里尔解释称:“攻击者可通过蓝牙向附近的健身追踪器发送被感染的数据包,其余的袭击随后会自动发生,对于附近的袭击者来说没有任何特别要求。当受害者将自己的健身数据同步到电脑上时,健身追踪器依然会响应查询,但除了传输标准信息外,里面还包括被感染的代码。这些恶意代码会被传到笔记本电脑上,打开后门,或令电脑崩溃,同时恶意代码还可感染其他健身追踪器。”
可是,总部位于加州的Fitbit公司驳斥这种言论,宣称其可穿戴设备不可能被用于传播恶意软件。3月份时,曾有报道称Fitbit已经意识到其设备在理论上可能被侵入,但后者对此予以驳斥。Fitbit公司发言人称:“作为健康与健身市场的领导者,Fitbit重点是要保护消费者的隐私,确保数据安全。我们认为所谓的‘安全问题’都是虚假的,Fitbit设备不可能用恶意软件感染用户电脑。我们将继续关注这个问题。”
这名发言人还称:“3月份的时候,Fortinet曾首次联系我们,宣称我们的设备存在与恶意软件相关的低严重性安全威胁。自那以后,我们始终保持开放渠道,以与Fortinet保持联系。但是到目前为止,我们还没有看到任何数据可以证明,利用健身追踪器可以散播恶意软件。我们与安全研究公司长期保持密切合作关系,并欢迎他们提供意见和反馈。得到客户的信任永远都是第一位的。我们为新产品精心设计安全措施,密切关注最新威胁,并对已确认的问题迅速作出反应。”