智能手环可被黑客软件刷步数泄露生活信息与习惯存风险

2015年8月9日讯，一万步、两万步、三万步……这已经成了很多步行族每天关注的焦点。通过健身手环和手机，朋友之间每天可以比较走路的步数。但如果突然发现某个人的步数很高，这有可能并不是走了很多步数，而是通过软件修改了数据。

最近一段时间，很多市民的健身热情高涨。年轻人选择跑步、打球，中老年人则会选择健步走。通过手环记录每天的步数，再通过手机软件和朋友们相比较。如果自己的名次靠前，就会被朋友们称赞。要是落后了，自己就会觉得不好意思。有的市民发现，有的人的步数忽然特别高。“看上去不像是走路走出来的，而像是改出来的。”就此事，记者咨询了360公司的技术人员。技术人员表示，这很可能是通过黑客软件，对手环进行了破解。

技术人员现场演示了破解方法，通过软件修改后，记者的手环突然不停地震动。记者看到，这种黑客技术，可以随意修改计步数据，从而在手机上把步数“刷出”新高。技术人员解释说，手环和手机对应对比较复杂，需要身份验证。但是手环的蓝牙接口单元有一个不易发觉的漏洞，黑客通过漏洞，绕过了记者的手机，直接“接管”了记者的手环。只要手机装有蓝牙，不经配对校验就可以与手环连接，进而实现对手环的控制，比如清零手环的步数、控制手环震动、指示灯闪烁、消耗电能等。

就此事，记者采访了手机安全的技术专家张伟，他表示，手环是一个用户随身设备，如果被黑客随意读取、修改数据并随意控制，有可能造成用户的信息泄漏，了解用户的生活习惯，并可能针对用户进行持续的骚扰。