오늘날 다양한 브랜드에서 판매하는 웨어러블은 거의 모두 내장«피트니스 트래커»기능이 있습니다. 즉, 신체 활동에 대한 개인 정보를 수집하지만 그중 하나만 데이터를 모든 사람으로부터 안전하게 유지할 수 있습니다. 가로 채고 싶은 사람은 바로 Apple Watch입니다. 적어도 그는 그렇게 말한다 Citizen Lab에서 실시한 연구 Munk School of Global Affairs 덕분에 토론토 대학교에서 졸업했습니다.
"잘못된 단계 : 개인 정보 보호 및 보안 문제에서 피트니스 트래커 비교 분석"이라는 제목의 연구를 통해 전송 된 데이터를 분석했습니다. 블루투스 연결 및 안전 요소 정보를 암호화하기 위해 구현되었습니다. 이 연구에서 함께 모인 웨어러블은 Apple Watch 외에 Fitbit, Garmin, Jawbone, Basis, Mio, Withings 및 Xiaomi와 같은 다른 제품이었습니다.
그들이 발견 한 것은 Apple Watch를 제외한 모든 기기가 그들은 MAC 주소를 브로드 캐스트합니다. 식별을 통해 이는 기술에 대한 충분한 지식을 가진 사람이라면 누구나 Bluetooth 연결을 통해 스니퍼를 통해 해당 주제의 개인 데이터를 다운로드 할 수 있음을 의미합니다. 이러한 정보를 가지고 있으면 스마트 폰에 동기화 된 데이터의 보안이 손상 될 수 있습니다.
테스트를 거친 대부분의 장치는 쉽게 가로 챌 수있는 방식으로 데이터를 전송하며 경우에 따라 스마트 폰 애플리케이션으로 전송 된 데이터를 위조 할 수도 있습니다. 이 연구는 또한 스마트 폰 자체에서 다른 온라인 서비스로 전송 된 데이터를 모든 기기에서 가로 챌 수 있음을 보여주었습니다. Apple Watch 및 Basis Peak 제외. 다음을 제외한 모든 장치에서 사과 시계 누군가가 무선 전송을 가로 채지 못하도록 설계된 기존 Bluetooth 프로토콜을 사용하지 않는 것으로 나타났습니다.
그것은 혼란스럽고 어느 정도 그렇습니다. 예를 들어 가상의 경우를 취하기 위해 스토커는 매일 특정 위치에서 기다릴 수 있습니다. 피트니스 트래커 데이터를 반복적으로 캡처 위치 정보가 포함 된 경우 직장이나 케이스에 액세스 할 수 있습니다. 어렵지만 불가능하지는 않은 일이며 더 드문 일이 목격되었습니다.
연구 책임자를위한 해결책은 Bluetooth 개인 정보 보호 정책 장치간에 전송 된 데이터와 온라인 서버에 업로드 될 데이터를 암호화합니다. 이것은 현재 우리 활동의 정보를 포착하기위한 대규모 공격이 있다는 것을 의미하지는 않지만, 그것이 너무 중요하지는 않지만 여전히 개인 정보이기 때문에 제조업체가이 측면을 무시해야한다는 의미는 아닙니다.