Группа исследователей из University of Washington пришла к выводу, что использование набора Nike+iPod Sport Kit делает возможным слежение за его владельцем.
Участники группы установили, что проблемы информационной безопасности проявляются в том случае, когда связь между iPod и датчиком прервана.
Сенсор, установленный в кроссовках, при попытке установки связи передает в iPod уникальный код, по которому можно идентифицировать пару обуви, а значит, при некоторых обстоятельствах, и ее владельца. Причем последний может даже не догадываться о том, что датчик обычно находится во включенном состоянии (хотя его можно и отключить), и, при желании, его появление можно обнаружить с расстояния до 20 метров.
Участники группы провели демонстрацию этой уязвимости, при которой один из участников эксперимента отслеживал передвижение другого с помощью специальной системы, отображающей маршрут на карте Google Map в режиме реального времени.
По мнению участников эксперимента, создателям Nike+iPod следовало применить хотя бы простую криптографическую защиту передаваемых данных.
Источник: University of Washington