کمپانی Polar، نقشه ساعت هوشمند خود را تعلیق کرد

پس از گزارش دو نشریه با نام های De Correspondent و Bellingcat درباره نقایص امنیتی موجود در نقشه محصولات Polar، مسئولان کمپانی Polar از نقایص امنیتی موجود در نقشه ساعت های هوشمند خود آگاه شدند.

مسئولان کمپانی Polar به سرعت تصمیم به تعلیق این نقشه گرفتند تا امکان لو رفتن اطلاعات کاربران فعلا وجود نداشته باشد، تا متخصصان بتوانند در آرامش کامل، نقایص موجود را رفع کنند.

مشکل امنیتی نقشه Explore این شرکت، باعث می شد هکر بتواند محل حضور قربانی خود را به طور کامل تشخیص دهد و اطلاعات حرکت های گذشته او را نیز به دست بیاورد.

مشکل اصلی زمانی است که متوجه می شویم بسیاری از اعضای ارتش و دولت فنلاند نیز از این ساعت های هوشمند استفاده می کنند. درواقع هکر ها می توانستند با هک نقشه این ساعت ها به اطلاعات بسیار زیادی از حضور نیرو های نظامی در مناطق مختلف دست پیدا کنند.

کمپانی Polar محصولاتی در زمینه تناسب اندام تولید می کند. ساعت های Balance smart scale، M600 smartwatch و M430 running watch از ساعت های تولیدی کمپانی پلار هستند که به اپ تناسب اندام این شرکت با نام Polar Flow متصل می شوند.

کمپانی پلار اطلاعاتی مربط با تناسب اندام و وضعیت جسمی کاربران را از این ساعت ها جمع اوری می کند که در نهایت در پروفایل آن ها در اپ Polar Flow قابل مشاهده است.

کاربر می تواند در تنظیمات خود، گزینه خصوصی را برای اطلاعات خود انتخاب کند. این گزینه باعث می شود در نهایت اپ های ثالث مانند اپ فیسبوک نتوانند اطلاعات کاربر را از API نرم افزار Polar Flow دریافت کنند.

در گزارش ها آمده است که هکر علاوه بر اینکه می توانسته به اطلاعات محل حضور کاربر دست یاید، می توانسته نام و آدرس و سایر اطلاعات او را نیز به دست بیاورد.

اطلاعات بسیار مهم امنیتی اعضای ارتش فنلاند در این نقشه ها وجود داشته، مانند اطلاعات مکان حضور نیرو های فنلاندی در مبارزه علیه داعش در عراق.

در گزارش نشریه De Correspondent آمده است که نقشه Explore کمپانی پلار، تمامی حرکت های کاربران را از سال 2014 ثبت کرده و این اطلاعات شامل 6,460 کاربری می شود که در نقاط حساس امنیتی فعالیت می کرده اند.

هنوز هیچ اطلاعاتی از اینکه هکر ها از این ضعف امنیتی ساعت های هوشمند Polar سوء استفاده کرده باشند در دسترس نیست. اما با توجه به اینکه مشکل از سال 2014 وجود داشته، این احتمال وجود دارد که بار ها این باگ امنیتی برای دریافت اطلاعات بسیاری از کاربران، توسط هکر ها، استفاده شده است.