ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي تطبيق VitaFit لنظام Android (com.vt.vitafit) قبل الإصدار 2.8.1.0 على ثغرة مخطط URI مخصص غير آمن تتيح لتطبيق خبيث اعتراض رموز تسجيل الدخول الخاصة بـ Fitbit عن طريق تسجيل نفس مخطط رد الاتصال (vitafit://vtio.cn). يمكن للمهاجمين التقاط رمز تفويض Fitbit الصالح لمدة 30 يومًا مع نطاق الوزن المقدم في عنوان URL لرد الاتصال لقراءة وإنشاء وحذف سجلات الوزن ودهم الدهون للجسم الخاصة الضحية عبر واجهة برمجة تطبيقات Fitbit Body.