众筹智能睡眠眼罩被曝严重通信漏洞:或可窃取他人脑波并远程下发指令
一款在 Kickstarter 上众筹的中国制造智能睡眠眼罩,被工程师发现其应用内硬编码高权限 MQTT 账号密码,导致他人有可能实时接收用户脑波(EEG)数据,甚至在理论上可向电刺激等功能发送控制指令,暴露出民用神经科技产品在通信与安全设计上的严重隐患。
一款在 Kickstarter 上众筹的中国制造智能睡眠眼罩,被工程师发现其应用内硬编码高权限 MQTT 账号密码,导致他人有可能实时接收用户脑波(EEG)数据,甚至在理论上可向电刺激等功能发送控制指令,暴露出民用神经科技产品在通信与安全设计上的严重隐患。