Как я взломал свой фитнес-браслет

Особенности

Спортивные трекеры выпускают не только именитые бренды.Не менее активно над этой задачей работают и производители из Китая. Для оперативной системы Windows Phone выбор фитнес-трекеров не слишком велик.

Полный список фитнес-гаджетов с поддержкой оперативной системы Windows Phone таков:

• Fitbit;
• Goqii;
• Garmin;
• «Nillkin Brixen»;
• «Microsoft Band»;
• «Adidas miCoach Fit Smart»;
• «Microsoft Band1-2»;
• Belsis TS110X;
• «Xiaomi Mi Band 1S»;
• «Acer Leap»;
• «Xiaomi Mi Band2»;
• «Runtastic Orbit»;
• Misfit Shine.

Давайте некоторые из них рассмотрим более подробно.

«Garmin Vivosmart HR»

Этот гаджет имеет собственное приложение для Windows Phone – «Garmin Connect Mobile». Само по себе приложение неплохое. А вот браслет взаимодействует со смартфоном неидеально. Здесь явно нужна доработка.

Без видимых и существенных причин приложение может не присылать уведомления или же задерживать их.

Кроме этого, существуют и другие недоработки. Например, соединение нестабильное, часто пропадает, отсутствует синхронизация сообщений и обработка вызовов.

Сам гаджет отличается довольно большим дисплеем. Управлять им можно с помощью одной кнопки, которая открывает окно меню.

Работает браслет без подзарядки около 5 дней.

Fitbit

Свое приложение, совместимое с Windows, есть и у этой компании. Подключаются к программе все модели этой фирмы.

У этого производителя можно найти гаджеты на любой вкус и цвет и на любой уровень активности.

Так, модель «Zip» – базовая и отслеживает только основные данные. Держит заряд до месяца.

В данное время наиболее популярная модель «Fitbit Surge».

Преимуществами данной модели являются.

• Большой дисплей.
• Точный и беспрерывно работающий пульсометр.
• Отслеживает уровень ваших нагрузок, сожженных и употребляемых калорий, потерю калорий при подъемах.
• Автоматическое включение трекера сна.
• Заряда батареи хватает на 7 дней.
• Возможность подключатся по bluethooth к смартфону и компьютеру.
• Защита от пота и брызг.

Adidas

Трекер от этого гиганта можно назвать личным тренером в прямом смысле этого слова. Работает девайс от приложения «MiCoach». Отзывы о нем неплохие.

Синхронизация данных выполняется через Bluetooth-гарнитуру. Приложение «miCoach train & run» легко превратит ваш смартфон в персонального инструктора. В голосовом режиме вам будут отдаваться указания, что и как делать.

Трекер не только замерит пульс, но и отследит активность, подсчитает калории.

Широкий выбор режимов тренировок позволяет выбрать оптимальный вариант с разными уровнями сложности.

Также вы можете поделиться своими достижениями в соцсетях.

«Xiaomi Mi Band 1S Pulse»

Трекер без экрана, но с поддержкой Windows Mobile. Есть защита от влаги, уведомления о входящих звонках.

Отслеживает активность, количество калорий и мониторит сон.

Небольшой, но удобный гаджет, который отлично держит заряд батареи.

Работает с приложением «Bind Mi Band», за некоторые функции которого, например, контроль сна, надо будет дополнительно заплатить.

По качеству работа приложения для Windows Phone существенно отличается не в лучшую сторону от приложения для Android.

«Microsoft Band 2»

Второе улучшенное поколение трекеров от Microsoft. Данный браслет является одним из самых «полных» фитнес-трекеров. Он подсчитывает шаги, измеряет расстояние и количество преодолеваемых этажей, контролирует качество сна, количество израсходованных калорий, просчитывает частоту сокращений сердечных мышц.

GPS антенна позволяет любителям дальних пробежек и велопрогулок сохранять данные без смартфона. Работает без подзарядки около 2 суток. Здесь нужно учитывать тот факт, что работа антенны существенно уменьшает продолжительность работы браслета без зарядки.

Кроме этого, гаджет напомнит вам об важных датах или, например, прогнозе погоды.

«Misfit Flash»

Этот трекер имеет одноименное приложение для всех своих браслетов. К сожалению, оно не совсем качественно функционирует с оперативной системой Windows.

Однако этот девайс отличается стильным дизайном и возможностью фиксировать трекер не только на запястье, но и на одежде.

Гаджет держит зарядку до полугода. Подходит и для женщин, и для мужчин. Отсутствие дисплея делает этот фитнес-трекер менее популярным.

Belsis TS110X

Еще один умный девайс с поддержкой Windows Phone.

К достоинствам этого трекера можно отнести:

• Светодиодный дисплей.
• Уведомления о входящем звонке.
• Доступная цена.

Минусов у фитнес-трекера меньше.

• Не предусмотрена застежка ремешка.
• Отсутствует функция будильника.

«Nillkin Brixen»

Отличный бюджетный браслет, который соединяется без проблем с любым телефоном. Единственное условие – Bluetooth.

Поддержка входящих звонков и сообщений позволит вам постоянно оставаться на связи.

Заключение

Как показали результаты моего маленького исследования, в некоторых случаях подключиться к носимому устройству можно без ведома пользователя.

Впрочем, атаковав браслет, подобный тому, что есть у меня, злоумышленник не сможет получить доступ ко всем данным пользователя – они не хранятся на браслете или в телефоне, официальное приложение регулярно переносит всю информацию с браслета в облако. Однако фитнес-трекеры становятся все популярнее и функциональнее. Вероятно, в ближайшем будущем они будут содержать гораздо больше сенсоров, а значит, и гораздо больше пользовательской информации, зачастую медицинской. Несмотря на это, складывается впечатление, что создатели этих устройств не думают об их безопасности.

Просто представьте – если взломан браслет с датчиком пульса, владелец магазина может следить за частотой пульса покупателя, пока тот смотрит на скидки в его магазине. Так же можно узнавать реакцию людей на рекламу. Более того, взломанный браслет с датчиком пульса можно использовать в качестве детектора лжи.

Конечно, возможны и более вредоносные действия – например, применение Trojan-Ransom. Злоумышленник может перехватить контроль над вашим браслетом и заставить его постоянно вибрировать. А за отключение вибрации потребовать деньги.

Мы уведомили разработчика устройства о результатах этого исследования, и разработчик сообщил, что данный метод является скорее следствием ошибки в пользовательском интерфейсе, чем настоящей брешью в безопасности устройства. Мне трудно с этим спорить: найти по-настоящему «вредоносное» и массовое применение этому методу действительно сложно. С другой стороны, и простой ошибкой в интерфейсе я назвать это не могу. Скорее, это уязвимость в безопасности устройства, которой могло бы и не быть, примени производитель более продвинутую схему аутентификации устройства; Поскольку мы не получили подтверждения о том, что эта ошибка будет устранена, мы не станем раскрывать имя вендора и название браслета, в котором наличие ошибки было подтверждено опытным путем – чтобы не давать хулиганам прямой наводки на конкретную модель. Пользователям, которых встревожила представленная в этой статье информация о способе перехвата управления умным браслетом, мы рекомендуем обратиться к производителю устройства и уточнить, является ли информация из этой статьи актуальной для их устройств.

Мы также рассчитываем, что опубликованная в этой статье информация поможет разработчикам устройств избежать ошибок при проектировании новых продуктов и сделать их по-настоящему безопасными.