LG G Watch и Samsung Gear 2 Neo хранят данные пользователей в незашифрованном виде

LG G Watch и Samsung Gear 2 Neo хранят данные пользователей в незашифрованном виде

13.06.15VladKostya20

Исследователи из университета Нью-Хейвена сообщили, что они могут извлечь пользовательские данные из смарт-часов LG G Watch и Samsung Gear 2 Neo. Если точнее, специалистам удалось восстановить информацию из календаря, контактов и шагомера у LG G Watch, попутно узнав адрес электронной почты пользователя. Из Samsung Gear 2 Neo получилось извлечь данные о здоровье пользователя, адрес его электронной почты, сообщения и данные о контактах. Представители университета особенно удивлены тем фактом, что информация хранилась в смарт-часах в незашифрованном виде.

LG G Watch и Samsung Gear 2 Neo хранят данные пользователей в незашифрованном виде

Ибрагим Бэггили, глава Cyber Forensics Research and Education Group, подразделения университета Нью-Хейвена:

Получить данные было нетрудно, но определённые экспертные знания потребовались.

Ибрагим Бэггили в тесном сотрудничестве со своими коллегами Кайлом Энтони, Фрэнком Брайнтингером и Гленном МакГи планирует представить результаты их исследований на специализированной цифровой конференции по судебной экспертизе, которая пройдёт в августе.

Личные данные пользователя и те, кто получает к ним доступ, становятся всё большим поводом для беспокойства. Происходит это из-за того, что предметы повседневного пользования - от часов до одежды - становятся "умными", они связаны между собой и сообщают больше информации друг другу. Лёгкость, с которой были взломаны смарт-часы от Samsung и LG, говорит о важности шифрования данных.

Следует отметить, что на сегодняшний день не так много людей владеют теми же смарт-часами, но их количество, безусловно, в дальнейшем будет только увеличиваться. Маркетинговое исследование, проведённое компанией Strategy Analytics, показало, что в 2014 году производители электроники Samsung, LG, Motorola и Pebble поставили всего лишь 4,6 миллиона смарт-часов по всему миру, но, по предварительным прогнозам, уже в нынешнем году объёмы поставок увеличатся до 28,1 миллиона. Огромное влияние на увеличение объёма поставок смарт-часов смогут оказать Apple Watch, продажи которых стартовали в апреле.

LG G Watch и Samsung Gear 2 Neo хранят данные пользователей в незашифрованном виде

Ибрагим Бэггили убеждён, что производителям смарт-часов не составит большого труда зашифровать данные, хранящиеся на носимом устройстве. С другой стороны, шифрование не является полноценной гарантией защиты. Заинтересованные журналисты после публикации данных от специалистов из университета Нью-Хейвена отправились за получением подробностей к Google и LG Electronics, но до настоящего момента обе компании никаких комментариев не оставляли. Apple отправили запрос, на которой она также не ответила. А вот представители Samsung сообщили следующее:

Samsung очень серьёзно относится к праву пользователей на частую жизнь и безопасность, и наши продукты разработаны с учётом данного обстоятельства. Если мы когда-либо выявляем потенциальную угрозу этому, то действуем быстро, чтобы исследовать и решить вопрос.

Университет Нью-Хейвена давно занимается вопросами безопасности в электронных устройствах. Так, в 2014 году специалисты университета выяснили, что большинство приложений-месседжеров для смартфона передавали сообщения и фотографии без технологии шифрования. Исследователи даже выпустили Datapp - специальную программу для Windows, позволяющую выявить наличие либо отсутствие технологии шифрования в месседжерах.

Источник: cnet.com


  • Galaxy S 3
    Эпл никак не успокоятся, да не купят ваши часы
    • lrd4hse
      Galaxy S 3,гугл и без взлома о нас знает все...
      • lrd4hse,
        Не больше,чем ты САМ разрешишь ему знать о себе...
        • andreyzynych
          dfrew,
          Не верное высказывание! Что бы Гугл о вас ничего не знал то вам придется отключить и не пользоватся геолокацией, интернетом, приложениями соцсетей, электронной почтой.....
          • mrdi09
            Из смарт часов извлекли данные по кабелю, что в этом опасного, кто-то узнает как плохо вы тренируетесь и адрес вашей почты? Ну тогда не оставляйте свои смарт часы без присмотра
            • sashacherbak
              andreyzynych,
              Верное. Геолокация - один большой зонд. который стоит отключать в первую очередь. Интернетом пользоваться мешает разве что google analytics, который выпиливается парой строчек в hosts. Приложения соцсетей - да тут пользователи сами добровольно выкладывают инфу о себе, если уж заботиться об анонимности, то не пользоваться ими. Электргонная почта - пользуйся другими почтовыми сервисами, или же поднимай свой.
              Вообще, бесплатный сыр только в мышеловке. Здесь же пользователи платят своими личными данными. Так что надо самим решать, платить этим или нет.
              • andreyzynych,
                Чтобы гугл ничего о тебе не знал достаточно включить данный переключатель в настройках аккаунта
          • 4plogin
            Galaxy S 3,
            Ты же не на работе, консультант. Понятно, что привыкли вы там врать, но не так же явно?) Их продано уже больше, чем на полумертвом тизене от самсюнга.
            • DEFQON.2
              4plogin,
              >LG G Watch и Samsung Gear 2 Neo
              >эпл
              ?
              • komb1990
                Да и впаривает то, что ему скажут. И логика вроде "раз мне не нужны яблочасы, никому не нужны яблочасы, так как я знаю за всех пользователей мира"
            • kidmam
              А ещё можно сделать клизму из Apple watch, предварительно поставив их на вибрацию
              • Nullalex
                Интересна кем же заказана такая дешевая антиреклама?)
                • Nullalex,
                  Глюком фруктовой компании
                • То есть, судя по комментам выше, никто и не возмутился открыто хранимым данным? Но если бы это были ...... то комментов гневных уже бы под сотню было ))))
                  • on_1,
                    А кто то записывает данные в записную книгу и они там тоже хранятся в открытом виде. И самое страшное, что и в телефоне контакты хранятся в открытом виде. Пора всем паниковать))))
                  • spy3dfx
                    самое страшное, когда данные с шагомера попадут посторонним.
                    • abu_amina
                      в незашифрованном виде, Карл!!!
                      • zvmkout
                        А чего он грязный то? Вся спина обляпана.
                        • spy3dfx
                          "правo пользователей на частую жизнь" повеселило :)
                          • dante2015
                            Чесно? Плевать..Контакты, фотки, история браузера, ну и что? Что у большинства там конфиденциального? Телефон девушки Маши из 3 подъезда, или фотография с бабой Зиной на лавочке? Чушь, да и только..

                          Фрицченс Фриц, большой любитель изучать всевозможные процессоры под микроскопом, сделал внезапное открытие при подробном знакомстве с AMD Athlon K7, выпущенным ещё в прошлом тысячелетии. 

                           

                          В ответ на сообщения о ржавеющем покрытии Cybertruck главный инженер Tesla рассказал, как удалить следы коррозии с электропикапа. Проверить его советы на практике взялся автор YouTube-канала Bearded Tesla Guy — и поделился видеозаписью всего процесса со своими подписчиками.

                           
                          <div></div><div></div><div></div><a href='/2024/03/29/1963973/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div><div></div>

                          Подсистема Windows для Android, позволяющая запускать приложения для смартфона на ПК, неожиданно пропала из Microsoft Store. Компания подтвердила прекращение разработки некогда амбициозного проекта и рассказала, что это будет означать для пользователей.

                           

                          Лаборатория DxOMark опубликовала результаты тестирования камеры смартфона Redmi Note 13 Pro+ 5G. Особенность модели в том, что она предлагает в среднем ценовом сегменте модуль на 200 Мп с большим сенсором (1/1,4 дюйма). Эксперты рассказали, как это работает на практике.

                           

                          Недавно популярная X-серия бренда POCO пополнилась двумя моделями: X6 и X6 Pro. С базовым вариантом ознакомились зарубежные СМИ. По сравнению с «прошкой» новинка предлагает более скромные характеристики, но не менее заманчивое соотношение цены и качества. Резюмируем обзоры изданий.

                           

                          Создание отечественной консоли входит в план развития российской игровой индустрии. На днях инициатива получила движение благодаря поручению президента. А теперь эксперты говорят о сроках реализации проекта — и ждать придётся немало.

                           

                          Популярный архиватор WinRAR обновился до версии 7.0 и получили несколько полезных изменений. Апдейт доступен для всех поддерживаемых платформ: Windows, Linux, Android, macOS и FreeBSD. Разработчики рассказали, что они добавили в свежую версию приложения и самого формата RAR.

                           

                          До сегодняшнего дня Apple заявляла, что АКБ iPhone 15 сохраняют 80% ёмкости после 500 циклов разряда/заряда. Теперь это значение увеличилось до 1000 циклов без каких-либо явных изменений в железе и ПО. По словам Apple, это объясняется постоянным обновлением компонентов АКБ и iOS, но настоящая причина может быть скрыта в новой норме Евросоюза.

                           

                          Китайские исследователи, совершенно того не планируя, создали самый маленький и плотный узел из известных человечеству. В нём всего 54 атома, и у него нет концов — такой тип узлов называют трилистник, а по форме он похож на крендель.

                           

                          «Яндекс» обновил мобильное приложение «Дом с Алисой», добавив в него новые условия для создания сценариев. Разработчики рассказали, как это можно использовать на практике, опубликовав соответствующие инструкции в виде карточек с инструкциями.

                           

                          По расчётам аналитиков Canalys, после прекращения поддержки Windows 10 в следующем году актуальность потеряют около 240 миллионов ПК, не поддерживающих более новую ОС Microsoft. В качестве альтернативы Google предложила пользователям такого железа перейти на её фирменную ОС, созданную специально для устаревших компьютеров.

                           

                          Нидерландская компания Yandex N.V. объявила о продаже бизнеса «Яндекса» консорциуму частных инвесторов. Представители компании рассказали об ожидаемых следствиях реструктуризации и сообщили, кто станет её новым владельцем.

                           

                          Ещё до выхода дебютного трейлера GTA VI интернет заполонили конспирологические теории фанатов серии, которые искали намёки везде, где только можно. Теперь же геймеры добрались до официального арта новой части и показали пару находок.

                           

                          Студент Люк Фарритор из Университета Небраски в Линкольне разработал алгоритм машинного обучения, сумевший распознать содержимое свёрнутого папируса, пережившего пожар. Исследователь использовал тонкие и едва явные различия в текстуре поверхности, чтобы натренировать свою нейронную сеть определять чернила.

                           
                          Тормозные диски наносят больше вреда организму, чем выхлопные газы Популярное

                          Сотрудники Калифорнийского университета в Ирвине поделились результатами исследования, согласно которому основная часть выбрасываемых во время торможения частиц способна нести электрический заряд и последующий вред для здоровья людей. Эта работа может помочь в борьбе по сдерживанию источников загрязнения в крупных городах.

                           

                          Девятое поколение консолей наверняка запомнится как очень странное: вот уже больше трёх лет прошло с момента запуска устройств, но PlayStation 4 и Xbox One всё ещё не утратили актуальность, а многие игры выходят на всех системах. Что ж, теперь поколение официально стремится к своему закату.

                           

                          Технология виртуальной SIM-карты eSIM призвана облегчить жизнь пользователей, поскольку избавляет от необходимости физически извлекать пластиковую карту при смене оператора. Но на Android-устройствах была сложность с переносом eSIM с одного гаджета на другой, нередко требующего посещения салона оператора. Но теперь эта проблема решена.

                           

                          После новости о появлении на iOS в Европе сторонних магазинов и возможности загрузки приложений вне App Store многие явно задумались о создании европейского аккаунта. Но похоже, что Apple предусмотрела этот момент и ввела ряд ограничений на этот случай. 

                           

                          Смартфоны Samsung Galaxy S3 и Note 2, выпущенные ещё в 2012 году, уже давно лишились официальной программной поддержки. Впрочем, это не помешало энтузиастам запустить на «отменённых» устройствах современную ОС Android 14 — пусть для этого и пришлось пойти на компромисс.

                           
                          AMD анонсировала новые процессоры Ryzen под сокет AM4 Популярное

                          В ходе мероприятия AMD Advantage Club компания сообщила партнёрам, что готовится к выпуску серии десктопных чипов Ryzen 5000XT для процессорного разъёма AM4. Кроме того, стало известно о других грядущих новинках «красного» бренда.

                           
                          В России появилась новая схема кражи аккаунтов «Госуслуг» Популярное

                          Издание «Коммерсантъ» рассказало о новой мошеннической схеме, нацеленной на получение личных данных пользователей. Для этого злоумышленники задействовали «Госуслуги», что позволяет им получить не только данные к порталу, но и полную информацию о пользователе.

                           

                          Авторы портала Hardware Unboxed решили проверить значимость количества видеопамяти в современных играх. И для этого они поочерёдно запускали игры на видеокарте AMD Radeon RX 6500 XT в версиях на 4 и 8 ГБ.

                           

                          Исследователи Чикагского университета создали программу Nightshade, призванное защитить авторские изображения от «нейросетевого» плагиата. Специальный алгоритм обрабатывает изображение так, что ИИ, который обучается с помощью «отравленной» картинки, теряет способность понимать пользователей и выдавать правильный результат. Разработчики рассказали, зачем это нужно, и продемонстрировали возможности своего детища.

                           

                          Как правило, Microsoft неохотно признаёт проблемы с очередным патчем, и без лишнего шума исправляет их в последующих обновлениях. Но апдейт KB5034848 для Windows 11 компания проигнорировать не смогла. Он содержит серьёзные ошибки, нарушающие корректную работу ПК — и разработчики сами посоветовали пользователям не устанавливать его.

                           
                          Мощный и недорогой POCO X6 Pro временно стал ещё доступнее Популярное

                          Весенняя распродажа на AliExpress в самом разгаре, а значит, нужно поспешить, чтобы успеть закупиться по выгодным ценам. Так, до 27 марта со скидкой можно приобрести POCO X6 Pro. Это один из самых мощных смартфонов среднего класса, у которого в придачу экран с высокой частотой обновления и ёмкий аккумулятор с поддержкой быстрой зарядки.

                           

                          После выпуска первой тестовой версии Android 15 разработчик Мишаал Рахман отыскал в нём описание новой функции под названием Notification Cooldown. Она создана для того, чтобы пользователь меньше отвлекался на повторяющиеся назойливые уведомления, «прилетающие» на смартфон.

                           

                          «Лаборатория Касперского» рассказала РБК о 15-кратном росте количества хакерских атак вида FakeBoss. С их помощью злоумышленники крадут деньги или ценные сведения у специалистов через Telegram, притворяясь их же работодателями.

                           

                          Администратор портала SteamDB Павел Дюндик обнаружил, что подраздел «Сообщество» популярного цифрового магазина видеоигр Steam был внесён в единый реестр Роскомнадзора. Указывается, что основанием для этого стало обращение Министерства внутренних дел.

                           
                          Нейросеть превращает изображения в скриншоты из старых видеоигр Популярное

                          Число различных нейросетей растёт не по дням, а по часам, и в их полку прибавилось. Ещё одна забава для публики превращает изображения в скриншоты из видеоигр нулевых.

                           

                          Канадская компания Sandvine поделилась статистикой веб-трафика, которая показывает его распределение по  объёму. Как оказалось, протокол BitTorrent переживает не лучшие времена — его изрядно потеснили сразу несколько популярных онлайн-площадок.

                           
                          Кремний-углеродный аккумулятор и смартфон за 28 секунд — чем ещё удивила нас фабрика Honor?
                          36
                          31.01.24News

                          Фабрика компании, где производятся смартфоны, расположилась в пригороде Шэньчжэня. Именно здесь сейчас выпекаются новенькие Honor Magic6, которые сходят с линии со скоростью один смартфон за 28 секунд.

                           

                          С 2022 года российские владельцы смартфонов Samsung могли использовать сервис Samsung Pay для бесконтактной оплаты покупок с помощью банковских карт «Мир», но уже в скором времени такой возможности у них больше не будет. Об этом официально заявила сама компания.

                           

                          Рубен Крус, дизайнер и основатель модельного агентства The Clueless, разработал виртуальную подопечную, которая приносит ему тысячи евро в месяц. «Девушку» зовут Айтана, и она, по мнению дизайнера и его клиентов, лишена недостатков, свойственных живым моделям.

                           

                          После череды утечек и тизеров компания Nothing официально презентовала новый смартфон Phone (2a). В ассортименте бренда он занял промежуточное место между оригинальным Phone (1) и флагманским Phone (2). В то же время производитель пошёл на некоторые упрощения, чтобы сделать аппарат доступнее. 

                           

                          В своём новом патенте компания показала необычную разработку, ориентированную на стандартизацию аккумуляторов для разных видов цифровой техники. Если оно дойдёт до серийного производства, пользователи смогут менять батареи iPhone, iMac и периферии за считаные секунды и даже переставлять из одного устройства в другое.