主页 / 消费 > 曝光台 > 正文

苹果手表换人也可支付 重置无需密码乐坏小偷

2015-05-17 19:30:27   来源:科技生活在线   评论:0   [收藏]   [评论]
导读:小编按:测试中,Apple Watch甚至切断了和原本配对iPhon 的连接,这虽然有效地关闭了手表的其它功能,但依然可以访问Apple Pay。取得手表的人就可以毫无忌惮地使用Apple Pay。

  据外媒报道,如果你买了12万的Apple Watch Edition,那么就要倍加当心了,因为任何人都可以在不通过密码验证的情况下清除你的Apple Watch中的数据,并与另一台iPhone配对,这时要想证明这块Apple Watch是的你可就没那么简单了。

  最近,一位来自iDownloadBlog的用户就展示了如何跳过密码解锁Apple Watch并清除数据。只需长按屏幕右侧按钮直至关机界面出现,然后再用力按压屏幕,这时Apple Watch就会询问你是否要清除所有设定和内容,一旦确认Apple Watch就会进入"格式化"状态,重启以后便能与其他iPhone再次配对了。看来与拥有Touch ID是iPhone相比,Apple Watch的安全性确实让人有些担心。

  值得一提的是,这个看似是"安全漏洞"的设定其实是苹果故意为之,目的就是为了防止用户忘记Apple Watch的密码,而苹果在其官网上也作出了相应的解释。不过话说回来,一向重视数据安全性的苹果这次却在Apple Watch上将安全性排在易用性之后也是让人颇感意外。

  光彩照人的苹果智能手表也许赢得了最早的一批消费者,也许成为了当前最热门的产品,但是很多评测文章指出,Apple Watch给人的感觉是这是一款半成品,而且不幸地是它的表现并不智能,连最基本的安全防护都做得不够好。

  据iDownload称,小偷从其他人那里偷到Apple Watch之后,不需要任何专业知识都可以轻松重置该设备,然后他们就能将偷来的Apple Watch跟自己的iPhone连接在一起或者卖给其他人。

  具有讽刺意味的是,当你从手腕上脱下Apple Watch的时候,苹果却要你输入密码。这样做的目的是为了保护你的数据安全,但是Apple Watch却没有保护数据不被擦除和设备重启的措施。

  记者试图联系苹果以打听它是否准备发布一个补丁来解决这个问题,但是苹果尚未作出回应。

  报道+

  如果你的 iPhone 已在 Find My iPhone 中启用 Activation Lock,即使被窃贼偷走也毋需担心,因为iPhone 已与 ID 永久绑定,由于解锁时需要 ID 验证,窃贼即使把 iPhone 偷走也打不开手机。不过今天换作是 Apple Watch,只要按下一个按钮重新设定,就能正常使用 Apple Watch;国外科技网站 iDownloadBlog 不但指出这个安全漏洞,甚至还发布一段影片,来证明要重新设定让 Apple Watch 回到原厂预设值是多容易。

  一旦 Apple Watch 落入窃贼手中,他只需要按住一个按钮、接着勾选几个选项后,就能好整以暇地把 Apple Watch 转卖出去,虽然在正常情况下 Apple Watch 会要求使用者输入密码,不过从影片中可见到当 Apple Watch 处于充电状态,就可以跳过输入密码这个要求。

  从跳转后的视频中可以看到,你只要长按侧肩再 Force Touch(关机),之后便会出现清除设备内所有内容、设定的选项,接着只要连上电源,就可以重置 Apple Watch 并与其它 iPhone 配对了。整个过程都不需要用到任何密码,若是手表落入窃贼之手,破解起来想必是非常的简单。

  很明显这是个超大的安全漏洞,若没意外苹果官方应该会尽快提出解决方法,但在这段期间所有消费者也应该意识到 Apple Watch 潜在被抢劫的风险,即使你买的不是1万美元的黄金版,Apple Watch 戴在手上仍是个十分昂贵的电子产品,除非你把它放进你口袋里藏好,但毕竟 Apple Watch 还是要戴在手腕上才能突显其功能与价值。

  漏洞+

  Apple Watch是使用Apple Pay的其中一个途径,这样用户就无需从口袋中掏出手机。

  尽管苹果表示Apple Pay足够安全,并确保对手表内的移动支付选项进行锁定。然而民间似乎找到了不用耗费太大精力就可以绕过这重锁定的办法,这个办法和可穿戴设备上的手腕检测有关,似乎它无法检测这是手腕还是手指。

  我们知道当Apple Watch戴在手腕上的时候,它是可以被检测到的,这要得益于手表背后的4个传感器。当手表处于密码保护的时候,其实已经处于可访问的状态,用户并不是每次都需要输入密码。

  然而,根据国外用户WonderHowTo进行的测试来看,要绕过Apple Watch的安全措施似乎很容易,只需要在表壳下,传感器下滑动手指,手表在检测手腕/皮肤和锁定的时候会有一秒钟的延迟。这个测试意味着在某人的手腕和手表之间放置手指并滑动,同时将手表从手腕中脱下,再戴到另一个人的手腕上的时候,他就会获得你Apple Watch的使用权,包括Apple Pay,整个过程并不需要输入任何密码。

  在这个测试中,Apple Watch甚至切断了和原本配对iPhon 的连接,这虽然有效地关闭了手表的其它功能,但依然可以访问Apple Pay。取得手表的人就可以毫无忌惮地使用Apple Pay。

  资讯+

  据台湾媒体报道,广达高管暗示,Apple Watch出货量受限是因为劳动力短缺,并非是生产良率低所造成的。

  近期有报道称,由于Apple Watch的生产良率较低,苹果正考虑将相关订单外包给其他制造商,甚至已要求富士康的员工协助广达来生产Apple Watch。

  广达副董事长梁次震对此表示,从技术和质量角度讲,公司客户的可穿戴设备对于广达来说不再是一项挑战。他表示,由于农历春节假期的劳动力短缺,广达被迫向其他制造商借调劳动力,第一季度只交付了有限的出货量。不过,广达现在有足够的劳动力生产所有订单,第二季度的可穿戴设备出货量将显著提升。

  尽管梁次震不愿指出其客户或产品的名称,但此前报道称广达是Apple Watch的独家代工商。梁次震透露,最新生产的这一可穿戴设备与此前生产的智能手表不同,它内置了大量功能。他表示,其客户对于广达生产的产品表示满意。

分享到:
责任编辑:admin

网友评论

全站最新