可穿戴设备品牌 Polar 旗下 App 出现漏洞：泄露用户位置
讯 北京时间7月9日早间消息，据美国科技网站The Verge援引欧洲媒体报道，法国可穿戴智能设备公司Polar提供的App在隐私设置上存在漏洞，导致App中有一项功能会泄露用户的位置信息。目前该公司已停止相关服务。
Polar是一家法国公司，它生产多种智能设备，包括Polar Balance智能体重秤、M600智能手表、M430跑步手表，所有这些设备都可以连接到公司的健身App，也就是Polar Flow。
Explore是Polar Flow的一项功能，它相当于用户的活动地图，可以追踪全球许多用户的活动数据。如果用户决定通过Explore公开分享数据，其他人就能看到他的所有锻炼信息。用户也可以将信息设置为私有，这样一来，Polar服务就不会与第三方App分享信息。
调查发现，恶意使用者可以利用Polar地图数据确定敏感军事基地的位置，而且还可以获取用户的名字、地址信息。在Explore地图中可以看到用户的活动，甚至包括士兵的活动，这些士兵在伊拉克打击ISIS。
周五时，Polar发表声明，对自己的疏忽表达歉意，它还说公司已经在Flow App中停用Explore功能，并说之前没有泄露过数据，公司称：“我们正在分析更佳选择，希望能让Polar客户继续使用Explore功能，同时还会采取其它措施提醒客户，让他们不要公开分享与敏感位置有关的GPS文件。”
稿源：，稿件以及封面源自 *** ；
“可穿戴设备品牌 Polar 旗下 App 出现漏洞：泄露用户位置” 的相关文章
研究人员通过人工智能利用推特预测粮食短缺问题
宾夕法尼亚州立大学和卡塔尔哈马德-本-哈利法大学的研究人员表示，推特上的推文所表达的情绪和情感可以被实时用来评估大流行病、战争或自然灾害供应链中断可能导致的粮食短缺。 他们发现，在COVID-19大流行的早期，在美国某些州，表达愤怒、厌恶或恐惧的与食品安全有关的推文与实际的食品不足密切相关。研究人员...
乌克兰安全局关闭了五个在公民中传播恐慌和错误信息的机器人农场
据Techspot报道，乌克兰国家安全局（SBU）宣布，自俄罗斯入侵该国以来，该机构已发现并关闭了5个运营10万个社交媒体账户的机器人农场，这些账户传播与入侵有关的假新闻。 SBU在一份新闻稿中写道，这些农场位于包括哈尔科夫、切尔卡瑟、捷尔诺皮尔和外喀尔巴阡在内的地区，被用于 “大规模信息破坏”，...
乌克兰安全研究人员吐槽 HackerOne 漏洞赏金平台不让提取资金
在俄乌冲突于 2 月下旬爆发后，许多西方国家都颁布了针对俄罗斯的制裁令。然而漏洞赏金平台 HackerOne 的做法，却让不少乌克兰安全研究人员也感到寒心。多位乌克兰黑客与研究人员在 Twitter 上控诉，HackerOne 正在阻止他们提取漏洞赏金，甚至有人被截留了数千美元。 由 Hacker...
欧盟就德国大选前的 “Ghostwriter” 黑客行为向俄罗斯发出警告
据外媒TechCrunch报道，欧盟警告说，其可能就俄罗斯参与针对几个欧盟成员国的“恶意网络活动”采取行动。根据欧洲理事会周五的一份新闻稿，“Ghostwriter”活动针对的是“欧盟的许多议会成员、政府官员、政治家以及新闻界和民间社会的成员”，并且是通过“访问计算机系统和个人账户以及窃取数据”来进...
黑客滥用苹果公司企业应用程序 盗取 140 万美元的加密货币
一个流传了6个月的骗局已经发展到影响iOS用户。黑客利用社交媒体、约会应用程序、加密货币和滥用苹果公司企业开发者计划，从毫无戒心的受害者那里盗取了至少140万美元。 名为CryptoRom欺诈的实施相当直接，在通过社交媒体或现有数据应用程序获得受害者的信任后，用户被愚弄安装一个修改版的加密货币交易所...
Zscaler：伪装成电报应用程序的 FFDroider 恶意软件会窃取社交媒体账号
由安全专家、研究人员和网络工程师们组成的 Zscaler ThreatLabz 团队，刚刚曝光了一款名为 Win32.PWS.FFDroider 的新型恶意软件。据悉，这款基于 Windows 平台的恶意软件，能够创建一个名为 FFDroider 的注册表项，并将窃取到的凭据和 cookie 发送到...
评论列表
发表评论
