编译：代码卫士
美国陆军重案组 (CID) 提醒军人，注意信件中收到的并非自己购买的智能手表，其中可能含有恶意软件风险，可导致敏感系统遭越权访问。
使用时，这些智能手表可自动连接到本地无线网络并连接到手机，因此可访问用户数据。被嗅探的信息可能是私密的且用于利用受害者，另外，这些手表中可能还存在恶意软件，导致威胁行动者访问、保存或传输数据如银行信息、账户信息或个人通讯录。
Tanium 公司的端点安全研究总监 Melissa Bischoping 在一份邮件评论中道，“多数人可能听闻关于牵涉将恶意 USB 设备随意放到好奇的受害者身边的技术。这种‘惊喜智能手表’利用的同样是人类的好奇心，并可导致威胁行动者访问一些最敏感的个人信息。正如俗话所说，如果好得不像是真的，那么很可能确实不是真实的，而如果你无需对产品买单，那么你就是那个产品。”
另外，这些来源不明的神秘智能手表也可能用于“刷单”，即通过邮件将假冒产品发给随机个人，从而收到收货人的好评。
如有有人，不管是军人还是其他人，收到此类产品，CID建议收货人不要打开产品，并将其报告给当地反情报机构，或者通过“报告犯罪”门户网站提交，个人也可在此提供相关建议。
原文链接
https://www.darkreading.com/threat-intelligence/suspicious-smartwatches-mailed-us-army-personnel
声明：本文来自代码卫士，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
