U8 न्यूक्लियस स्मार्टवॉच एक अज्ञात चीनी आईपी पते पर एन्क्रिप्टेड डेटा भेजता है

सैन फ्रांसिस्को में सिक्योरिटी बी-साइड्स MSP 2016 सम्मेलन में, MobileRron के सूचना सुरक्षा विशेषज्ञ, माइकल रायग ने कहा कि उन्होंने एक सस्ती स्मार्ट घड़ी की खोज की जो उपयोगकर्ता के ज्ञान के बिना गुप्त संचार में पकड़ी गई थी। Raig ने कई विशिष्ट उदाहरण दिए कि आधुनिक पहनने योग्य इलेक्ट्रॉनिक्स के साथ काम करने के लिए मोबाइल एप्लिकेशन का उपयोग कैसे किया जाता है, यह उनके मालिक के व्यक्तिगत डेटा का खुलासा कर सकता है, समाचार news.softpedia.com।


संदिग्ध नेटवर्क गतिविधि का पता लगाने के लिए सबसे लोकप्रिय आधुनिक स्मार्ट घड़ियों पर परीक्षणों की एक श्रृंखला आयोजित की गई थी। माइकल ने चार स्मार्टवॉच मॉडलों का विश्लेषण किया: सैमसंग टिज़ेन, एप्पल वॉचओएस, एंड्रॉइड वियर (मोटो 360) और यू 8 न्यूक्लियस।

"सस्तेपन" पर कभी भरोसा न करें

और यहां हमारा विजेता है: U8 न्यूक्लियस - चीन में बनाई गई एक सस्ती स्मार्ट घड़ी ($ 17 के बारे में), अपने स्वयं के न्यूक्लियस ऑपरेटिंग सिस्टम के साथ।

शुरुआत से ही, रायग ने महसूस किया कि कुछ गलत था, क्योंकि साइट पर जाने और फोन के साथ सिंक्रनाइज़ करने के लिए एप्लिकेशन डाउनलोड करने के बजाय, उसे एक कागज का टुकड़ा मिला, जिस पर आईपी पता दर्ज किया गया था। इसके अलावा, उन्होंने एक एप्लिकेशन डाउनलोड किया, जिससे स्मार्टफोन से घड़ी को नियंत्रित करना संभव हो गया। सॉफ्टवेयर स्थापित करने के बाद, मुझे लंबे समय तक इंतजार नहीं करना पड़ा: "एंड्रॉइड चलाने वाले डिवाइस के साथ घड़ी को सिंक्रनाइज़ करते समय, [...] उन्होंने चीन में एक अज्ञात आईपी पते पर डेटा स्थानांतरित करना शुरू किया," रायग ने कहा।

ट्रैफ़िक एन्क्रिप्ट किया गया है, इसलिए किसी को नहीं पता कि इसमें क्या है। शोधकर्ता का कहना है कि सभी डेटा आंदोलन एक एन्क्रिप्टेड चैनल पर हुए, ताकि वह यह नहीं कह सके कि मोबाइल एप्लिकेशन क्या संचारित कर रहा है। सैद्धांतिक रूप से, यह स्मार्ट घड़ी के लिए सरल टेलीमेट्री डेटा हो सकता है, लेकिन सबसे खराब स्थिति में, यह फोन की संपर्क सूची या अन्य व्यक्तिगत उपयोगकर्ता डेटा हो सकता है।

"कॉर्पोरेट जासूसी, डेटा और जोखिमों के बहिष्कार के संदर्भ में, घड़ियों के व्यवहार के बारे में निश्चित रूप से बहुत दिलचस्प और संदिग्ध है," शोधकर्ता ने कहा।

सम्मेलन में माइकल रायग की प्रस्तुति निम्नलिखित है। 13:30 से U8 स्मार्टवॉच के बारे में।

Source: https://habr.com/ru/post/hi391373/