可穿戴设备品牌 Polar 旗下 App 出现漏洞：泄露用户位置
讯 北京时间7月9日早间消息，据美国科技网站The Verge援引欧洲媒体报道，法国可穿戴智能设备公司Polar提供的App在隐私设置上存在漏洞，导致App中有一项功能会泄露用户的位置信息。目前该公司已停止相关服务。
Polar是一家法国公司，它生产多种智能设备，包括Polar Balance智能体重秤、M600智能手表、M430跑步手表，所有这些设备都可以连接到公司的健身App，也就是Polar Flow。
Explore是Polar Flow的一项功能，它相当于用户的活动地图，可以追踪全球许多用户的活动数据。如果用户决定通过Explore公开分享数据，其他人就能看到他的所有锻炼信息。用户也可以将信息设置为私有，这样一来，Polar服务就不会与第三方App分享信息。
调查发现，恶意使用者可以利用Polar地图数据确定敏感军事基地的位置，而且还可以获取用户的名字、地址信息。在Explore地图中可以看到用户的活动，甚至包括士兵的活动，这些士兵在伊拉克打击ISIS。
周五时，Polar发表声明，对自己的疏忽表达歉意，它还说公司已经在Flow App中停用Explore功能，并说之前没有泄露过数据，公司称：“我们正在分析更佳选择，希望能让Polar客户继续使用Explore功能，同时还会采取其它措施提醒客户，让他们不要公开分享与敏感位置有关的GPS文件。”
稿源：，稿件以及封面源自 *** ；
“可穿戴设备品牌 Polar 旗下 App 出现漏洞：泄露用户位置” 的相关文章
哥斯达黎加政府部分网络系统因遭黑客攻击 仍处于关闭状态
截至当地时间4月22日，因遭到国际黑客攻击，哥斯达黎加部分政府公共服务网络仍处于关闭状态。哥斯达黎加总统阿尔瓦拉多此前一天对此表示谴责。他表示，哥斯达黎加不会向国际黑客组织妥协，目前有关部门正在加紧网络管理技术升级，加固网络安全，同时评估泄漏数据的规模和损失，与国际组织和公司合作，加紧恢复受损系统。...
DLL 反制：安全研究人员提出阻止勒索软件加密文件的新策略
尽管恶意软件开发者擅长利用各种软硬件漏洞来达成目的，但他们散播的成品也并非毫无破绽。比如近日，安全研究人员 John Page（又名 hyp3rlinx）就介绍了一招反制勒索软件的新套路。由个人网站和 Twitter 账号上发布的内容可知，John Page 专精于找到恶意软件本身的漏洞，并于近日分...
未打补丁的 Exchange 服务器遭 Hive 勒索攻击 逾期就公开数据
虽然在 2021 年微软就已针对 Hive 勒索软件发布 Exchange 服务器的安全补丁，并敦促企业及时进行部署，但是依然有一些组织并没有及时跟进。消息称这些尚未跟进的组织近日再次遭受了 Hive 勒索软件的攻击，被黑客获得了系统权限。 在攻击获得系统权限之后，该勒索软件就会通过 PowerSh...
Android 被爆安全漏洞 根源是苹果的无损音频编解码器
近日 Android 设备被爆存在安全漏洞，但根源来自于苹果的无损音频编解码器（ALAC）。目前，美国市场 95% 的 Android 设备来自于高通和联发科，安全公司 Check Point 指出尚未安装 2021 年 12 月 Android Security Patch 的设备都存在“Out-...
流行软件包管理器中发现多重安全漏洞
Hackernews 编译，转载请注明出处： 在流行的包管理器中已经揭露多个安全漏洞，如果被潜在黑客利用，可能被滥用来运行任意代码和访问敏感信息，包括受感染设备的源代码和访问令牌。 然而，值得注意的是，这些漏洞要求目标开发人员同时处理一个受影响的软件包管理器和一个恶意软件包。 So...
私钥失窃：慧与证实 Aruba Networks 客户数据泄露事件
作为慧与（HPE）的一家网络设备制造子公司，Aruba Networks 于早些时候发生了数据泄露事件。这家企业技术巨头在一份声明中称，未经授权者利用一把私钥，访问了存储于 Aruba Central 云端的客户数据。尽管未详细说明黑客是如何获取到私钥的，但 HPE 确认它可被用于访问存储客户数据的...
评论列表
发表评论
