Tyske forskarar ved TU Darmstadt har funne ut at alle klokkene av typen Xplora X6Play generasjon 1 nyttar n\u00f8yaktig same tryggleiksn\u00f8kkel.<\/p>\n
<\/p>\n
Tyske forskarar oppdaga ei s\u00e5rbarheit i denne smartklokka, den fyrste versjonen av X6Play.<\/p>\n
Faksimile: Xplora<\/p>\n
Viss ein uvedkomande person f\u00e5r tilgang til den n\u00f8kkelen, kan dei f\u00e5 tilgang til klokka og f\u00e5 ho til \u00e5 gjera kva dei vil, seier forskar og doktorgradskandidat Nils Rollshausen til NRK.<\/strong><\/p>\n If\u00f8lge forskaren m\u00e5 ein framand \u00f2g ha tilgang p\u00e5 identitetsnummeret p\u00e5 klokka, det s\u00e5kalla IMEI-nummeret, men seier at det er lett \u00e5 f\u00e5 tak i fr\u00e5 desse klokkene.<\/p>\n Kva inneber s\u00e5rbarheita?<\/p>\n S\u00e5rbarheita har \u00e5 gjera med s\u00e5kalla API-n\u00f8klar.<\/p>\n API-n\u00f8klar kjem gjerne i par. Den eine n\u00f8kkelen fortel kven du er og den andre n\u00f8kkelen beviser at du er den du seier.<\/p>\n Viss uvedkomande kan gjetta seg til kva desse API-n\u00f8klane er, kan dei gje seg ut for \u00e5 vera nokon andre enn dei er.<\/p>\n Difor er det om \u00e5 gjera at det er vanskeleg \u2013 om ikkje umogleg \u2013 \u00e5 gjetta seg fram til desse n\u00f8klane.<\/p>\n I dette tilfellet har selskapet nytta ein statisk API-n\u00f8kkel som er lik for alle smartklokker av same modell. Det betyr at han ikkje vert endra jamleg, som er tilfellet med dynamiske n\u00f8klar.<\/p>\n \u2013 Me har ingen indikasjonar p\u00e5 at funksjonen har vore misbrukt, eller at brukardata har vore tilgjengeleg for uvedkomande eller har kome p\u00e5 avvegar.<\/strong><\/p>\n Det skriv teknisk sjef Sanghyo Kim i Xplora i ein e-post til NRK.<\/p>\n Sj\u00e5 kva selskapet svarar p\u00e5 kritikken lenger ned i saka.<\/p>\n Kan senda falsk informasjon<\/p>\n X6Play-klokka vert marknadsf\u00f8rt som ei smartklokke for born. Selskapet skriv mellom anna at foreldre kan sj\u00e5 i sanntid kor barnet deira er.<\/p>\n Men if\u00f8lge Rollshausen kan s\u00e5rbarheita i klokkene gjera at den informasjonen ikkje er spesielt p\u00e5liteleg.<\/strong><\/p>\n \u2013 I v\u00e5re eksperiment klarte me \u00f2g \u00e5 senda falske oppdateringar om plassering til foreldra og virtuelt \u00abteleportera\u00bb barnet deira til tilfeldige stader, skriv han.<\/p>\n