首页 游戏 软件 资讯 排行榜 专题
首页
娱乐
挪威Xplora兒童手錶曝安全漏洞,黑客可竊聽通話追蹤定位

挪威Xplora兒童手錶曝安全漏洞,黑客可竊聽通話追蹤定位

热心网友
88
转载
2025-12-30

IT之家 12 月 30 日消息,第 39 届混沌通信大会(39C3)近期在德国汉堡举行。会上,德国达姆施塔特工业大学的一支研究团队公布了一项惊人发现:挪威儿童智能手表巨头 Xplora 的产品存在严重安全漏洞。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

IT之家注:Xplora 在挪威 4-10 岁儿童市场占有率极高,平均每五个孩子就有一人佩戴。该品牌虽长期标榜“最高安全标准”,但研究显示其防护机制极其脆弱。黑客可利用一个硬编码在系统中的“通用密钥”,轻易绕过防护,对所有同型号手表实施无差别攻击。


这一漏洞的发现源于硕士生 Malte Vu 的毕业设计。在导师 Nils Rollshausen 的指导下,Vu 仅用数天便攻破了 Xplora 手表的开发者模式。

令人咋舌的是,该模式仅由一个简单的 PIN 码保护。Vu 耗时几小时,通过手动尝试便破解了密码并提取了系统软件。随后的深度分析揭示了核心问题:厂商在所有同型号设备中使用了完全相同的加密密钥。这意味着,一旦攻破一台设备拿到密钥,就等于拿到了开启所有设备的“万能钥匙”。

掌握通用密钥后,攻击手段变得异常简单且致命。研究人员演示指出,攻击者只需通过自动化程序扫描 IMEI(国际移动设备识别码)号段,便能锁定大量活跃设备。

一旦锁定,黑客不仅能实时读取儿童与其父母的私密聊天记录、查看照片和语音备忘录,还能篡改定位数据,甚至伪装成儿童向家长发送虚假求救信息。反之,黑客也能伪装成家长向儿童发送诱导信息,彻底击穿了家庭通信的安全屏障。

尽管研究团队早在 2025 年 5 月就向 Xplora 通报了漏洞细节,但厂商的后续处理令人失望。8 月发布的一次更新仅将 PIN 码延长至 6 位并限制了尝试次数,试图阻止研究人员进入开发者模式,却未触及“通用密钥”这一核心隐患。面对厂商在 10 月后的“失联”,研究团队不得不向德国联邦信息安全办公室(BSI)求助。

在监管压力下,Xplora 终于承诺将在 2026 年 1 月发布包含底层安全修复的系统更新。研究人员强烈建议家长在更新发布后的第一时间予以安装。


来源:https://www.163.com/dy/article/KI15GQME0511B8LM.html
免责声明: 游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

相关攻略

Anthropic 源码又泄露了,让你把这个瓜吃明白?(Claude Code被动开源)
业界动态
Anthropic 源码又泄露了,让你把这个瓜吃明白?(Claude Code被动开源)

这次事件根本不是什么高明的黑客攻击,纯粹是流程上的低级失误叠加,而且,这已经是第二次了! Anthropic的源码,又,又,又,又泄露了…… 到底发生了什么事? 简单来说,Claude Code在发布npm包时,一不小心把一个50多兆的调试用 map文件给打包进去了。 不就是多打了个文件吗?听上去,

热心网友
04.22
NT完全入侵教程(新手篇)
网络安全
NT完全入侵教程(新手篇)

企业NT系统密码泄露:一场被低估的网络安全灾难 在当前的商业环境中,Windows NT系统凭借其出色的稳定性和便捷的管理特性,依然是众多企业服务器的核心选择。然而,这套系统的整体安全性,往往高度依赖于一个看似基础却至关重要的环节——管理员账户密码。一旦此密码被恶意攻击者获取,企业面临的将远非单一服

热心网友
04.19
黑客之入侵Linux实例
网络安全
黑客之入侵Linux实例

一次非典型渗透测试:从“刺猬主机”到公文包陷阱的攻防启示 在近期一次网站安全评估中,我们遭遇了一台颇具特色的目标主机。常规信息探测显示其开放了FINGER服务。我们随即尝试了从aaa到zzz的账号枚举策略——这里分享一个经验性观察:账号名称的长度与密码复杂度常呈正相关。简短的账号名往往对应较为随意的

热心网友
04.19
美国洛杉矶警察局遭黑客入侵,7.7 TB 敏感文件泄露
业界动态
美国洛杉矶警察局遭黑客入侵,7.7 TB 敏感文件泄露

洛杉矶警局遭遇大规模数据泄露,约7 7TB敏感文件流入网络 最近,网络安全领域又添了一桩引人注目的事件。根据《洛杉矶时报》的报道,一个勒索软件黑客组织成功侵入了美国洛杉矶警局的系统,窃取了规模惊人的数据——总量高达约7 7TB。目前,警方正在紧急评估此次事件的具体影响范围。 那么,这些被窃取的数据究

热心网友
04.14
开盒Claude Code的原来是中国00后!曾怒怼Anthropic窃取用户代码
AI
开盒Claude Code的原来是中国00后!曾怒怼Anthropic窃取用户代码

Jay 发自 凹非寺量子位 | 公众号 QbitAI扒光Anthropic底裤的人,究竟是谁?答案揭晓——一位年仅25岁的中国小伙,Chaofan Shou。仅凭一条帖子便引爆全网,从60MB的so

热心网友
04.07

最新APP

宝宝过生日
宝宝过生日
应用辅助 04-07
台球世界
台球世界
体育竞技 04-07
解绳子
解绳子
休闲益智 04-07
骑兵冲突
骑兵冲突
棋牌策略 04-07
三国真龙传
三国真龙传
角色扮演 04-07

热门推荐

《红色沙漠》腾空刺击稳定触发技巧-多种方法详解
游戏攻略
《红色沙漠》腾空刺击稳定触发技巧-多种方法详解

红色沙漠腾空刺击稳定触发方法 想在《红色沙漠》里稳定打出帅气的腾空刺击吗?这个技能的关键,在于精准把握那个“完全浮空”的瞬间。简单说,就是在二段跳的最高点,角色身体还在空中、没有任何落地趋势时,按下Shift+右键(PC)或对应的手柄键位。下面这几种方法,能帮你把成功率拉到最高。 基础稳法 这套操作

热心网友
04.26
《红色沙漠》疾风斩观摩位置详解-掌握连招释放技巧
游戏攻略
《红色沙漠》疾风斩观摩位置详解-掌握连招释放技巧

红色沙漠疾风斩观摩位置介绍 想在《红色沙漠》里耍出帅气的疾风斩,第一步不是急着去点技能,而是先“看会了”。这就好比学书法,总得先看看名家是怎么运笔的。游戏里提供了非常直观的观摩机会,让你能把释放时机和节奏看得清清楚楚。 疾风斩观摩位置 核心观摩点就在主城埃尔南德。具体位置,是城东北侧的警卫队训练场,

热心网友
04.26
《杀戮尖塔2》计划妥帖效果详解-能力机制与实用指南
游戏攻略
《杀戮尖塔2》计划妥帖效果详解-能力机制与实用指南

《杀戮尖塔2》中的战术基石:计划妥帖状态详解 在《杀戮尖塔2》的复杂战局中,手牌管理往往是决定胜负的关键。而“计划妥帖”这个可叠加的状态,正是为此而生的核心机制。简单来说,它允许你在每回合结束时,将指定数量的关键卡牌“扣在手里”,带入下一回合。这为那些依赖特定卡牌组合、需要精准规划跨回合战术的构筑,

热心网友
04.26
《红色沙漠》恺利恩采石场解放攻略-详细步骤与BOSS打法
游戏攻略
《红色沙漠》恺利恩采石场解放攻略-详细步骤与BOSS打法

解放《红色沙漠》恺利恩采石场:从清场到斩首的完整战术指南 面对恺利恩采石场那根顽固的100%占领进度条,很多人的第一反应是埋头清怪。但经验告诉我们,和无穷无尽的小兵硬耗,效率实在太低。真正的突破口,在于那三个带着醒目红色标记的关键建筑。拆掉它们,整个战场的难度会陡然降低。 红色沙漠恺利恩采石场解放方

热心网友
04.26
山寨币如何快速查询市场深度与挂单情况?
web3.0
山寨币如何快速查询市场深度与挂单情况?

山寨币如何快速查询市场深度与挂单情况? 对于山寨币交易而言,市场深度与挂单情况绝非可有可无的背景信息,它们直接决定了你交易的滑点大小、成交效率乃至买卖时机。尤其是在那些成交量偏小或波动剧烈的代币上,能否快速读懂订单簿和深度图,几乎成了区分普通玩家与精明交易者的分水岭。接下来,我们就来梳理几种高效的查

热心网友
04.26