http://www.rickasa.com

                                                                  【五分28计划】中欧60万部GPS定位器保安薄弱 ,密码「123456」用IMEI码做ID

                                                                  市面上有不少 GPS 定位装置售卖,价格低至港币 200 元,这些装置可把 GPS 定位资讯上传到互联网,拥有人或监护人可透过手机或电脑,随时了解装置现时位置。不过有网络安全专家指,在中国、欧洲被广泛使用的一些 GPS 定位器只有极为薄弱的安全保护,默认密码只设为123456,而用户ID 更加是装置的 IMEI 识别码,容易被黑客入侵,掌握个人动向。

                                                                  中欧60万部GPS定位器保安薄弱  密码「123456」用IMEI码做ID

                                                                  网络安全公司 Avast Software 旗下实验室就为其中一款市面出售卖的 GPS 定位器「T8 Mini」进行了详细检验,包括其数据处理程序、装置往云端发送的数据、应用程序与云端之间传输的数据等。

                                                                  中欧60万部GPS定位器保安薄弱  密码「123456」用IMEI码做ID

                                                                  在登入网络平台后,用户可详细了解到这个装置的目前位置、IMEI 制造识别码、在线状态、电池电量、目前位置的取得时间等。

                                                                  中欧60万部GPS定位器保安薄弱  密码「123456」用IMEI码做ID

                                                                  研究发现,网络操作后台只用 HTTP 无加密方式传输数据,而并非加密化的 HTTPS。研究员指在这一刻产品已存在一个严重错误。

                                                                  中欧60万部GPS定位器保安薄弱  密码「123456」用IMEI码做ID

                                                                  其后他们发现默认密码被设为「123456」,而 ID 则为装置的 IMEI 识别码。而用户要把「用户名称」连结到 ID,需要店家代为办理。相信保安设定薄]弱的原因,是为了方便这个程序。

                                                                  中欧60万部GPS定位器保安薄弱  密码「123456」用IMEI码做ID

                                                                  研究员指,用户名称与密码没有在加密的情况下在互联网上传输,如果密码没有被更改,恶意攻击者、黑客可随时劫持 GPS 定位器。除了随时侦测到用户位置资讯,更可远隔操作 SOS 求救功能与进行盗听。研究员也发现,所谓 IMEI 制造识别码也并非真正的 IMEI 码。

                                                                  中欧60万部GPS定位器保安薄弱  密码「123456」用IMEI码做ID

                                                                  研究员把其中以「1703」为首的 ID 进行扫描,发现有 60 万个装置默认密码为「123456」(正在运行当中,至少有 16.7 万部可自由被人在网上检查到位置资讯。根据后台系统与其数据传输接口(API),受影响 GPS 定位应达到 30 多款,而并不单是这次测试的「T8 M,ini」。)

                                                                  郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

                                                                  上一篇:EA送油管博主一辆兰博基尼,博主大方转送给好友 - EA
                                                                  下一篇:没有了