惠普利用惠普巩固了根据评估10智能手表的需求，以及他们的Android和IOS云和移动应用程序组件，揭示“许多安全问题”。
该研究发现，100％的测试智能手表包含了显着的漏洞，包括身份验证不足，缺乏加密和隐私问题。
测试的每个SmartWatch都与一个移动接口配对，移动接口缺乏双因素身份验证，并且在3-5次失败的密码尝试后锁定帐户的能力，易受账户收获的30％，这意味着攻击者可以访问设备和访问设备通过弱密码策略的组合，缺少帐户锁定和用户枚举的数据。
该研究还发现，虽然100％的测试产品使用SSL / TLS实现了运输加密，但40％的云连接继续受到贵宾犬攻击的影响，允许使用弱缝，或仍然使用SSL v2 。
三十％的测试SmartWatches使用基于云的Web接口，所有这些都表现出账户枚举问题，而在单独的测试中，30％也与其移动应用表现出账户枚举问题。
发现七十百分之七十个智能手表对保护固件更新的担忧，包括在没有加密的情况下传输固件更新，而无需加密更新文件，而在收集某种形式的个人信息的所有SmartWatch，则HP注意到隐私是一个问题。
“Smartwatches只开始成为我们生活的一部分，但他们提供了一个新的功能，可能会对敏感信息和活动的新威胁开辟新的威胁，”总经理，惠普安全，强化，评论道。
“由于智能手表加速了，平台将对那些滥用该访问的人变得非常吸引力，这使得我们在传输个人数据或将SmartWatch连接到公司网络时要采取预防措施。”
