FitBit 運動追蹤器在今年3月曝出的安全漏洞能夠被黑客利用。根據Fortinet的研究報告，黑客可以通過藍牙入侵FitBit，并可以侵入與FitBit連接的其他設備。不過，通過藍牙的黑客攻擊需要黑客身處在目標設備數米之內。在FitBit與設備連接后，病毒可以在10秒時間內被植入。

　　Fortinet研究員阿克艾爾·奧維爾(Axelle Apvrille)表示，這種感染具有持久性，即便是FitBit Flex重啟也仍舊存在。任何與FitBit連接的設備可以以木馬、軟件后臺或者其他黑客喜歡的方式遭受病毒感染。

　　“在藍牙覆蓋范圍內，黑客可以向FitBit運動追器設備發送病毒感染包，然后剩余的‘攻擊’則會自己會完成，不需要黑客的輔助?！眾W維爾表示，"當用戶想要將他們的運動數據與FitBit服務器同步時，運動追蹤器會對用戶的請求作出反應，但是除了標準的信息外，這種反應 也會遭受到受感染代碼的入侵?！?

　　奧維爾事實上在今年3月已經針對漏洞提醒了FitBit，并表示，這家公司已經考慮推出補丁來修復。

　　奧維爾是一名知名的病毒軟件研究員，他將在明天一場名為Hack LU會議上提供概念驗證視頻。該視頻將展示這種感染的持久性，即便是我們重新啟動與追蹤器的連接，但是大多數受感染的代碼還是存在。這也就意味著，我們將“暴露”很大的空間來讓很短的病毒軟件代碼傳播。

　　除此之外，奧維爾已經發現了其他漏洞，比如黑客可以 操作用戶行走步數的數量和行走的距離，并以此來贏得勛章獎勵，因為這些勛章可以讓用戶兌換折扣和獎勵。

　　這些勛章可以通過第三方公司(比如Higi)轉化為折扣和禮品。Higi這家公司在今年4月推出了一個API，可以幫助公司接收來自可穿戴設備提供的員工健康數據。奧維爾已經顛倒了來自FitBit追蹤器的24條信息和20條來自USB藍牙信息。

　　通訊數據設置可以分為“大型轉儲”(其中包括了行走步數和用戶活動信息)和“微型轉儲”(包括匹配，服務器回應和設備認證)。奧維爾表示，數據傳輸通過XML和藍牙系統，而編碼和解碼則在可穿戴設備上完成，而非加密狗。

　　事實上，這并非首次曝光運動追蹤器安全漏洞：2013年，研究人員就利用虛假登陸信息入侵FitBit賬號，又由于寬松的身份驗證檢查，黑客很輕松地獲得獎勵。2013年，部分研究人員將FitBit與汽車輪胎捆綁，將汽車行駛到16公里時速來模擬用戶走步，以此來騙取積分和獎勵。