小心,你所使用的电动滑板可能正在泄露你的信息!
2018年11月20日 15:23用户的个人隐私也有可能受到危及。
新西兰先驱报中文网 番茄捣蛋 编译
随着中国制造的共享电动滑板在新西兰广受欢迎,研究人员发现,电动滑板不仅存在骑行安全隐患,而且非常容易遭受黑客攻击。
作为Google员工,Matthew Garrett是一名遗传学家及Linux开发人员。在惠灵顿举办的Kiwicon IT安全会议上,他向大家展示了如何在未经授权的情况下轻松解锁Lime滑板车,并追踪用户。
基于Java系统的Android应用程序可以为用户提供多平台租赁服务。正是从这款程序上,Garrett找到了他需要的大部分信息。此外,他还能够通过互联网查询连接到应用程序的服务器以获取更多信息,而无需访问限制。
在此过程中,Garrett发现相同的六位数密码适用于特定品牌的所有滑板车。
掌握上述信息后,任何具备中等IT技能的人都可以在不付费的情况下使用共享电动滑板。由于GPS对滑板车的追踪独立于其数字管理系统,换言之,公司远程监控的画面只能是电动滑板车在无人驾驶的状态下在大街上自己溜达。
一旦系统漏洞被滥用,用户可在骑行时关闭滑板车管理系统,或是任意操纵加速器。
此外,用户的个人隐私也有可能受到危及。用户有可能受到实时跟踪,并将位置信息发送给任何人。
Garrett指出,通过信息泄露,甚至可以找出谁在为美国政府工作。
在过去几个月内,电动滑板车在新西兰大受欢迎。不过由于其速度相对较快,也被诟病对共用道路的行人造成危险。
奥克兰议会上周表示,政府将严厉管制电动滑板车的安全,强制头盔佩戴,并限制行驶速度。警方也将对电动滑板车及其使用者颁布新规。
.
注:本文为新西兰先驱报中文网原创作品,未经书面许可严禁转载
Chinesenzherald.co.nz All Rights Reserved
(责编:番茄捣蛋)
来源 - 新西兰先驱报中文网