Фахівці "Лабораторії Касперського" виявили, що фітнес-трекери можуть передавати дані не тільки своєму безпосередньому власнику. Як з'ясувалося, метод аутентифікації підключається пристрою, реалізований в декількох популярних фітнес-браслетах, дає стороннім людям можливість непомітно під'єднатися до смартфону, виконати ряд команд і навіть витягти збережені в гаджеті дані. Все це можливо в тому випадку, якщо смартфон працює на базі операційної системи Android версії 4.3 і вище, а також має неавторизоване додаток для синхронізації зі спортивним браслетом.

Як відомо, для встановлення з'єднання між фітнес-трекером і смартфоном користувач повинен підтвердити цю дію, натиснувши відповідну кнопку на браслеті. А оскільки більшість цих гаджетів сьогодні не має екранів, зловмисники можуть легко обходити це необхідна умова: адже коли фітнес-браслет вібрує, запитуючи підтвердження з'єднання зі смартфоном, користувач не може знати, чи йде мова про його власному телефоні або про якомусь іншому.

Спортивні браслети, які вивчала "Лабораторія Касперського", при синхронізації зі смартфоном передавали лише інформацію про кількість кроків, зроблених користувачем. Однак трекери наступного покоління будуть збирати набагато більше даних про фізичний стан людини, а, отже, ризик витоку конфіденційної інформації може помітно збільшитися.