SERVICE PHONE
363050.com发布时间:2026-01-01 10:10:34 点击量:
哈希游戏,哈希博彩平台,比特币哈希游戏,区块链博彩,去中心化博彩平台,可验证公平平台,首存送88U,虚拟币哈希娱乐IT之家注:作为在挪威市场占有率极高(4-10 岁儿童中每五人就有一人佩戴)的品牌,
黑客利用一个硬编码在系统中的“通用密钥”,能够轻松绕过防护,对所有同型号手表实施无差别攻击。
这一漏洞的发现源于硕士生 Malte Vu 的毕业设计。在导师 Nils Rollshausen 的指导下,Vu 仅用数天便攻破了 Xplora 手表的开发者模式。
令人咋舌的是,该模式仅由一个简单的 PIN 码保护,Vu 仅耗时几小时便通过手动尝试破解了该密码并提取了系统软件。随后的深度分析揭示了核心问题:厂商在所有同型号设备中使用了完全相同的加密密钥。这意味着,一旦攻破一台设备拿到密钥,
掌握通用密钥后,攻击手段变得异常简单且致命。研究人员演示指出,攻击者只需通过自动化程序扫描 IMEI(国际移动设备识别码)号段,就能锁定大量活跃设备。
一旦锁定,黑客不仅能实时读取儿童与其父母的私密聊天记录、查看照片和语音备忘录,还能篡改定位数据,甚至伪装成儿童向家长发送虚假求救信息。反之,黑客也能伪装成家长向儿童发送诱导信息,彻底击穿了家庭通信的安全屏障。
尽管研究团队早在 2025 年 5 月就向 Xplora 通报了漏洞细节,但厂商的后续处理令人失望。8 月发布的一次更新仅将 PIN 码延长至 6 位并限制了尝试次数,试图阻止研究人员进入开发者模式,却未触及“通用密钥”这一核心隐患。面对厂商在 10 月后的“失联”,研究团队不得不向德国联邦信息安全办公室(BSI)求助。
在监管压力下,Xplora 终于承诺将在 2026 年 1 月发布包含底层安全修复的系统更新。研究人员强烈建议家长在更新发布后的第一时间进行安装。
国台办回应台湾网红“馆长”大陆直播带货:商业性活动只要合法合规,均受法律保护
日亏200万,四川“最贵”天府机场高速公路,被也在亏损的成都交投集团接盘了
惠普CES 2026大展Chromebook阵容及一体机、键鼠配件曝光
翻了2.5倍:RTX 5090要飙至35000元!NVIDIA、AMD显卡一季度开始涨价
从省钱到公平!安徽教育这5年:幼儿园免保教费,普高录取率再提高!(汪乔 马罡)
魅族Flyme AIOS 2年末版发布:动态景深+全能提取,体验再突破!
