U8 Nucleus smartwatch mengirimkan data terenkripsi ke alamat IP Cina yang tidak dikenal

Pada konferensi Security B-Sides MSP 2016 di San Francisco, Michael Raig, spesialis keamanan informasi MobileIron, mengatakan ia menemukan jam tangan pintar murah yang terjebak dalam komunikasi rahasia tanpa sepengetahuan pengguna. Raig memberikan beberapa contoh spesifik tentang bagaimana aplikasi seluler yang digunakan untuk bekerja dengan elektronik yang dapat dikenakan yang modern dapat mengungkapkan data pribadi pemiliknya, lapor news.softpedia.com.


Serangkaian tes dilakukan pada jam tangan pintar modern paling populer untuk mendeteksi aktivitas jaringan yang mencurigakan. Michael menganalisis empat model jam tangan pintar: Samsung Tizen, Apple WatchOS, Android Wear (Moto 360) dan U8 Nucleus.

Jangan pernah percaya "murahnya"

Dan inilah pemenangnya: U8 Nucleus - jam tangan pintar murah buatan China (harga sekitar $ 17), dengan sistem operasi Nucleus sendiri.

Sejak awal, Raig menyadari bahwa ada sesuatu yang salah, karena alih-alih pergi ke situs dan mengunduh aplikasi untuk disinkronkan dengan telepon, ia menerima selembar kertas di mana alamat IP dicatat. Selanjutnya, dia mengunduh salah satu aplikasi, yang memungkinkan untuk mengontrol jam dari smartphone. Setelah menginstal perangkat lunak, saya tidak perlu menunggu lama: "Ketika menyinkronkan jam dengan perangkat yang menjalankan Android, [...] mereka mulai mentransfer data ke alamat IP yang tidak diketahui di China," kata Raig.

Lalu lintas dienkripsi, jadi tidak ada yang tahu apa isinya. Peneliti mengatakan bahwa semua perpindahan data terjadi pada saluran terenkripsi, sehingga ia tidak dapat mengatakan apa yang ditransmisikan oleh aplikasi seluler. Secara teoritis, ini bisa berupa data telemetri sederhana untuk jam tangan pintar, tetapi dalam kasus terburuk, itu bisa berupa daftar kontak ponsel atau data pengguna pribadi lainnya.

"Dari sudut pandang spionase perusahaan, pengelupasan data dan risiko, pasti ada banyak hal yang menarik dan mencurigakan tentang perilaku jam tangan," tambah peneliti.

Berikut ini adalah presentasi Michael Raig di konferensi. Bagian tentang U8 SmartWatch mulai pukul 13:30.

Source: https://habr.com/ru/post/id391373/