近年来，智能手环、智能手表兴盛。这些可穿戴智能设备，从功能和价位来看，大概可以分为三个层级：没有任何按键主要用作计步工具的手环；带有屏幕能及时转发来自手机信息提醒的手环；更高级的可安装应用软件的Apple Watch和各种品牌的AndroidWear手表。
这些风格多样的可穿戴智能设备，在督促我们更加关注自身健康的同时，会不会泄露我们的隐私呢？来看我们的实验吧！
>>实验时间：9月20日
>>实验地点：华商报社
>>实验人员：华商报记者
>>实验设备：
热心市民马波、马翔、常荣莉提供的小米手环、三星Gear Fit手环、Apple Watch各一个，苹果手机一部、安卓手机一部、iPad一部
>>实验顾问：
西安电子科技大学网络与信息安全学院副教授、教育部信息安全团队骨干成员杨超
新闻背景
>>实验证明
通过手环能分析出人在干啥
国内某电视媒体近日报道了一场实验，他们请一位技术人员戴着手环在房间内活动，另一位技术人员在另一房间内破解手环。破解人员面前的显示屏上，手环被显示为一个白点。通过对白点变化幅度和位置的分析，破解人员可以准确推测出另一房间内的佩戴手环者究竟是在敲击键盘，还是在晃动手臂。
专家表示，大量的蓝牙智能设备和手机之间的传输并不安全，可能会被攻击者拦截并解码用户数据。如果小偷获取了包括手环主人的日常作息习惯在内的信息，后果可想而知。
>>研究人员称
可用程序判断你用键盘写了啥
据法新社报道，美国伊利诺伊大学的研究人员在一份研究报告中说，他们可以用智能手表的运动传感器来获知使用者正在从键盘上输入的内容。
研究人员发明了一种应用程序，可以在佩戴者打字时追踪敲击键盘的动作。比如，左手腕在敲击字母T时比敲击字母F时的伸展动作要大一些。通过分析这些运动，研究人员基本就能确定使用者打出了哪些单词。
专家称，虽然接触人体的设备可以提供有关人体健康和环境的宝贵数据，但它们也为更深层地侵犯隐私行为敞开了大门。
考虑到智能手环（手表）在使用中需要连接手机的特点，实验着重从设备与手机连接、APP权限检查、信息安全保护三个方面进行。
马上实验
实验1
与手机连接 小米手环离开手机10米就能被其他手机连上
实验对小米手环、三星Gear Fit手环 、Apple Watch与手机的连接进行测试。
在进行小米手环的蓝牙连接时，华商报记者发现，一旦小米手环离开原来绑定的手机10米左右，就可以与另一部手机通过蓝牙重新进行配对连接和APP绑定。而可用于连接的手机，安卓系统和IOS系统的都可以。
只要蓝牙连接上，APP绑定过程只要求敲几下小米手环就可以确定。
由于APP使用需要登录小米账号，而在实验中iPhone上和安卓手机用的是同一个账号，会不会是这个原因导致可以连接上？
华商报记者随后又用一部iPad下载“小米运动”并注册了另一个小米账号。再次做相同的实验，发现尽管账号不同，只要建立了蓝牙连接，依然可以用不同小米账号的iPad与这部小米手环绑定。在绑定新账号后，华商报记者发现记录会自动从零开始。
三星Gear Fit手环也需要先与手机进行蓝牙配对，并用下载的专用APP进行绑定后才能使用。不过这个手环上有一块屏幕，绑定时需要从两个设备上都要进行确定。绑定过程中，手机上和手环屏幕上都会出现一对配对密钥，提醒秘钥相同再进行配对。而配对的时候还会再次生成一串秘钥，再次从两个设备上确定。而如果不是三星品牌的手机，连上手环后想要看健康数据则是点不开的。手环的主人介绍，监测数据信息还可以设定密码，如果别人要看不知道密码是不能打开的。
Apple Watch，则需要打开手机上专用的Watch应用进行扫描配对，并进行Apple ID验证后才能连接上，程序更加复杂，但连接的安全性自然更高。
>>实验总结
杨超老师：虽然配对连接需要敲几下手环，但出现震动提醒时一般人不太注意，很可能随手敲两下，刚好被系统误以为确定信号，从而将手环连接在别人的手机上。实验发现的情况说明，很有可能会出现这样的情境，手环虽然戴在原主人手腕上，而手环监测的运动或健康数据却被附近的人通过手机窃取。遭窃取的健康数据可能被别人恶意利用，比如欲伺机偷窃的蟊贼就可能会利用这样的空子。
此外，低功耗蓝牙技术不同于常规蓝牙之处在于它不需要密码，不少智能手环根本没有能输入密码的屏幕和按键。这就是个可能被利用的漏洞，黑客甚至可以连接到已和手机同步的手环上。而随着健身追踪器的新传感器和新软件的问世，还可能被黑客利用。
来源：华商网-华商报
相关热词搜索： 手环 AndroidWear 智能设备 权限 Apple 手机同步 Gear Fit 绑定 通知 百姓民生
