小米手环漏洞可以获得手环控制权限

小米手环发布于去年7月，到今年5月官方公布的数据是销量破500万，单月销量过100万。不过目前，小米手环的功能主要仍在运动、睡眠数据的记录，以及配合MIUI解锁小米手机。

4月份，小米手环公布了与支付宝的合作计划：合作之后，当用户的小米手环和手机支付宝客户端完成绑定后，一旦手环靠近手机，可以免去输入支付密码的操作，戴上手环直接完成付款。

目前业内人士更多的担心是，这一漏洞是否会影响到此后小米手环的支付安全。为此，雷锋网也联系了小米手环官方以及HackPwn组委会。

小米手环的出品方华米的相关负责人表示：HackPwn方面暂未公布漏洞的详细信息，他们正在联系明确。而关于支付安全问题，手环和支付宝的免密支付认证中做了安全的数据加密和安全验证，这些加密验证过程非常安全。