低配儿童智能手表成行走的偷窥器，儿童智能手表的危害
现代社会科技越来越发达，智能手机、智能手表等智慧产品给人们的生活带来了极大便利，但是凡事有利有弊，我们在享受智能产品的便利时，也无形中遭到一些危害，比如信息泄露问题，个人财产损失问题等。低配儿童智能手表给小朋友带来的危害更大，小孩的行踪和各种信息容易被黑客攻击窃取，成为行走的偷窃器，对小朋友来说存在很大的安全隐患，为了孩子的安全着想，家长在给孩子买智能手表上，要选择安全性较高的牌子。
低配儿童智能手表成行走的偷窥器
能定位、拍照、还能打 *** ......儿童智能手表，正在成为越来越多未成年学生的标配。然而，这个快速增长的细分市场却乱象频出。
昨晚，央视315晚会曝光了低配儿童智能手表存在巨大的安全隐患，甚至成了“行走的偷窥器”，恶意程序可以轻松进入到手表之中。
大量的低价山寨儿童手表充斥其中，甚至更低仅需9.9元就可以购买一款所谓的畅销儿童手表。毫无疑问，这类低劣产品的安全隐患将更大。
据央视315晚会报道，315信息安全实验室对电商平台有着10万+销售记录的一款儿童智能手表展开专门测试。
测试人员将一个恶意程序的下载二维码伪装成抽奖游戏，儿童通过这款手表扫码之后，恶意程序就轻松进驻到了手表中。工程师可以实现对这款手表的远程控制，采集位置信息、监听通话记录、偷窥视频等操作易如反掌。
其背后的根本原因就在于该产品操作系统过于老旧。报道指出，这款手表使用的竟然是没有任何权限管理要求的安卓4.4操作系统，距今已将近10年。只要App申请什么权限，系统就会给App什么权限，不会给用户任何告知。如此之下，App无需用户授权就可以拿走定位、通讯录、麦克风、摄像头等多种敏感权限。
毫无疑问，手表厂商选择低版本操作系统背后，是出于压低成本的考虑。但这样系统的安全性大大降低，给儿童带来了无穷的后患。
儿童智能手表的危害
儿童智能手表，容易遭到黑客攻击，背后存在很大的安全隐患：
隐患一：篡改通讯录
黑客进入后台服务器，可以轻轻松松查到手表的通讯录，再通过攻击程序篡改通讯录上的手机号，这样，任何拨打的手机号在手表上都会显示为“爸爸”。孩子接到 *** ，即使听出来不是家长的声音，也会降低警惕性，后果可想而知。
隐患二：定位追踪
儿童手表都是和家长的手机号绑定的，黑客只要知道手机号，就能倒推出手表的ID号。每个儿童手表的ID都是唯一的，获得ID之后，输入攻击程序，就能入侵这部设备，获得它所处的地理位置。别有用心的人还可以再模仿这部手表，在控制孩子后，向家长发送虚假的地理位置，麻痹家长，让他们来不及之一时间报警。
隐患三：监听无处不在
一般儿童手表都有麦克风，以便实现通话，可这也给了黑客监听的机会。只要在攻击程序中输入手机号，程序就会自动拨到儿童手表，一接听就能监听手表那端的声音，而被攻击的手表一直是黑屏状态，也就是说整个过程手表端都不会察觉。通过监听，你的家庭信息、个人隐私都会统统暴露。
儿童智能手表哪个牌子好
1、小天才
小天才专注于中国儿童市场，将优秀的儿童教育理念与现代化科技进行创新应用，提供符合现代儿童需求的寓教于乐产品，让孩子在玩乐中轻松的进行家庭教育，让孩子在快乐中成长
对于孩子，小天才可以提供比其他品牌更安全，更好玩的益智产品，因为小天才始终把产品的安全，丰富的创意和以孩子为本作为执着的追求。
2、360儿童
2013年10月29日，互联网服务公司奇虎360宣布推出“360儿童卫士”手环，通过定位、安全预警和通话连接三个功能，保障儿童外出安全。至此，可穿戴终端产品已逐步涉水健身、医疗、儿童安全等民生领域。
“360儿童卫士”手环面向的用户群体为3至12岁儿童，外形为介于手环与手表之间，可显示时间;重量30克，厚度11毫米。其核心为远程监护，内置GPS及G *** 模块。
3、HUAWEI华为
华为是谁?华为是全球领先的信息与通信技术(ICT)解决方案供应商，专注于ICT领域，坚持稳健经营、持续创新、开放合作，在电信运营商、企业、终端和云计算等领域构筑了端到端的解决方案优势，为运营商客户、企业客户和消费者提供有竞争力的ICT解决方案、产品和服务，并致力于使能未来信息社会、构建更美好的全联接世界。目前，华为有17万多名员工，业务遍及全球170多个国家和地区，服务全世界三分之一以上的人口。
4、搜狗糖猫
糖猫始于2014年3月，是搜狗公司孵化的新兴业务，也是搜狗面向未来，在“智慧战略”的前提下，围绕大数据和“互联网+智能硬件”所进行的重要布局。
糖猫的诞生源自糖猫创始人吴滔作为父亲的内疚，希望在繁忙工作的同时，也可以时刻拥有陪伴孩子的机会。而全球智能设备浪潮的兴起、中国的政策利好以及相关技术的快速发展，也推动了糖猫业务的孵化进程。
依托搜狗核心产品与技术团队的支持，糖猫儿童超能手表在通信、定位、手机APP端、材质、外观设计以及相关附加功能方面的用户体验及表现均远超业内同类产品。
面向未来，糖猫将继续发挥互联网公司优势，借助智能穿戴设备，为儿童的安全、健康与教育提供更多内容服务，创建儿童成长“智联化”的未来新世界。
5、MI小米
小米公司正式成立于2010年4月，是一家专注于高端智能手机、互联网电视以及智能家居生态链建设的创新型科技企业。
“让每个人都可享受科技的乐趣”是小米公司的愿景。小米公司应用了互联网开发模式开发产品的模式，用极客精神做产品，用互联网模式干掉中间环节，致力于让全球每个人，都能享用来自中国的优质科技产品。
小米公司在互联网电视机顶盒、互联网智能电视，以及家用智能路由器和智能家居产品等领域也颠覆了传统市场。截至2014年年底，小米公司旗下生态链企业已达22家，其中紫米科技的小米移动电源、华米科技的小米手环、智米科技的小米空气净化器、加一联创的小米活塞耳机等产品均在短时间内迅速成为影响整个中国消费电子市场的明星产品。小米生态链建设将秉承开放、不排他、非独家的合作策略，和业界合作伙伴一起推动智能生态链建设。
儿童 *** 手表曝漏洞 易被定位监听改通讯录
很多儿童 *** 手表只对手机端进行了身份确认。
黑客只需要知道家长的手机号，就能通过这个手机号码倒推出儿童 *** 手表的ID号。
工程师用自己的手机向这块儿童 *** 手表进行拨号，儿童 *** 手表屏幕上清晰显示出“爸爸”的字样。
日渐流行的儿童 *** 手表大多被冠以“智能”头衔，以“安全”、“便捷”作为产品的更大卖点。这两年，儿童 *** 手表因为有定位和通话的功能，受到广大父母的青睐。大部分家长给孩子购买儿童 *** 手表的初衷是为了获得一份安全感，那么这样的一块手表真的能带给孩子安全吗？
从去年开始，多款儿童 *** 手表的相关漏洞，被白帽黑客陆续公布在国内安全平台乌云上，漏洞的主要根源在厂家的服务器上。这些漏洞真的存在吗？如果发现儿童 *** 手表存在安全漏洞，家长们又该如何进行安全预防？3月14日上午，南都鉴定走进工业和信息化部电子第五研究所赛宝质量安全检测中心，对儿童 *** 手表可能存在的安全漏洞进行实测验证。
鉴定由头
班里近半小学生都买了 *** 手表
当下的各款儿童 *** 手表的功能不少，不仅能打 *** 、发微信，还有实时定位以及监听功能。使用起来也很简单，买一张 *** 卡放入智能手表，然后通过手机下载一个跟手表匹配的APP之后，家长的手机和孩子的智能手表就可实现绑定。目前，这种儿童 *** 手表卖得挺火。广州市很多小学的班级里，几乎有一半学生都购买了不同款的儿童 *** 手表。
“目前国家对于儿童 *** 手表等智能穿戴设备还没有统一的规范，这类产品在信息安全方面的质量参差不齐”。工业和信息化部电子第五研究所赛宝质量安全检测中心信息安全工程师李乐言说，从去年开始，就陆续有白帽黑客在国内安全平台乌云上，曝光了儿童安全手表的相关漏洞，漏洞的主要根源在厂家的服务器上。“现在的儿童智能手机所有信息其实都在后台服务器上，攻击者可利用漏洞查询智能手表连接的服务器，就可以查看到客户信息，并根据相应ID直接查看孩子的地理位置、实时监控孩子的地理坐标、日常活动轨迹及环境录音等隐私内容。”
后台服务器是漏洞根源验证码输入次数无限制
鉴定君随即登录了这一网站，通过搜索引擎，就可以轻松搜索到不少儿童 *** 手表品牌存在安全漏洞的信息，其中包括任意用户密码重置、无登录防控等诸多方面。“用户密码任意重置，就是说以忘记密码的方式，重置你的密码，这样你的用户号码完全就可以变成我的。”李乐言说，不少儿童 *** 手表品牌并没有对验证码的输入次数进行限制，任何人都可以进行无限次的输入。“四位数的验证码，最多只需要电脑输入9万多次，就能试出来，一旦试出来，就可以进行密码重置了。”此外，用户在进行登录时，后台服务器也并没有一个登录防控功能，只是单向认证。“黑客在十分钟内就能试出100多个密码来。”
“其实修补安全漏洞的技术门槛并不高，只要有一些 *** 开发经验的研发人员就能做到。只要生产方重视，避免这样的安全漏洞是可以实现的。”李乐言表示，但从目前来看，国家并没有在 *** 安全这块设置详细的标准要求，如果厂商仅仅重视用户体验来抢占市场、而忽略了产品的安全设计和开发，增加的 *** 控制功能就可能成为恶意攻击者利用的通道，泄露个人信息在所难免。
鉴定实录
获得ID号后监听、定位、改通讯录电脑上几分钟就能搞定
时间：3月14日上午
地点：工业和信息化部电子第五研究所赛宝质量安全检测中心
样品：某知名品牌儿童 *** 手表
测试工具：电脑、安全漏洞代码等
目的：儿童 *** 手表是否存在安全漏洞
说明：工程师事先准备好了针对某款儿童 *** 手表所写的代码
A
输入手表ID号经度纬度清晰定位
李乐言首先准备好了攻击代码，然后打开相应的 *** 攻击程序。“这些其实对于专业人员来说并不复杂，一些网站甚至都已经公布了代码。”因为现实中，家长的手机号码跟自己孩子的儿童 *** 手表都是绑定的。所以，黑客只需要知道家长的手机号，就能通过这个手机号码倒推出儿童 *** 手表的ID号。
“每个儿童 *** 手表的ID号都是唯一的，获得ID号码后，直接输入攻击程序，就可以攻击这个儿童 *** 手表了。”李乐言现场示范，他在一段攻击程序里写入了自己事先准备的一块儿童 *** 手表ID号，再实施攻击，很快，电脑屏幕上就出现了这块儿童 *** 手表所在的经度和纬度数字。将经度和纬度输入百度地图，很快就显示出了这块手表所在的精确位置，就是当天鉴定君所在的实验室，地图显示非常准确。“通过这个原理，我实际上可以选择任何一个ID号进行定位。”李乐言当即输入另外一个ID号，程序很快反映出它的经度和纬度，通过百度地图，这块儿童 *** 手表所在的位置在重庆市铜梁县中兴路某号。
B
手表貌似没动静监听已经在发生了
对儿童 *** 手表的控制，为什么这么容易实现？“主要是由于各厂商在普通手表增加联网功能后，通过后台服务器作为枢纽，将家长手机和孩子的手表联系起来。由于一些厂商对服务器重视度不够，甚至有些厂商根本不具备自己的服务器，将儿童 *** 手表最为关键的一块服务内容外包给其他服务商，安全性存疑。黑客将服务器作为节点进行攻击，服务器薄弱的厂商则很容易受到控制。”李乐言解释说，比如很多儿童 *** 手表只对手机端进行了身份确认，首次登录时都需要输入登录密码等，但没有对手表端进行身份保护，所以就存在可乘之机。
李乐言重新设置了一个攻击程序，将南都鉴定记者的手机号输入到程序中。“因为监听一般都需要在被监听者不察觉的情况下进行，所以 *** 作时，通过程序，控制这款智能手机进行拨出，拨打你的 *** ，你这边一接听，就可以听到儿童 *** 手表这边的一切声音。”鉴定君现场看到，被攻击的儿童 *** 手表一直是处于黑屏状态，没有任何迹象，可记者的手机却显示出了号码。“这个就是这块儿童 *** 手表打过来的。”鉴定君拿着手机走到室外接通 *** ，就和普通打 *** 一样，非常清晰地听到室内的一切声音。如果是真实生活中，小孩佩戴的这块儿童 *** 手表被黑客监听，那黑客随时都可以了解孩子的生活、学习情况，掌握日常规律。
C
通讯录号码在后台就可进行修改
“儿童 *** 手表基本都有通话功能的，里面有个通讯录，一般都保存了爸爸妈妈、爷爷奶奶等亲属的 *** 。可实际上，这些通讯录号码我都可以从后台上进行修改。”李乐言很快进行了第三个实验。
他首先通过后台服务器，拿到这块手表的通讯录，再通过攻击软件，对通讯录上的 *** 号码进行修改，然后再上传回服务器。很快，他用自己的手机向这块儿童 *** 手表进行拨号，儿童 *** 手表屏幕上就清晰显示出“爸爸”的字样。“从孩子的角度，他看到的是爸爸来的 *** ，但实际上，这个号码根本不是他爸爸的号码了。”不难想象，如果现实中孩子真的接到这样的 *** ，对 *** 那头的陌生人肯定无形间就会产生很大的信任感。
怎么入侵别人手表
黑客通常会将一款手机和一款儿童智能手表进行绑定，然后从电脑上入侵绑定的手表。入侵别人手表违法，请不要做违法的事情。
自“棱镜门”事件被媒体曝光后，越来越多用户关注隐私安全和个人隐私保密。而黑客们利用儿童智能手表“黑”自己的信息让不少人难以置信。目前国家对于儿童智能手表等可穿戴技术设备尚未形成统一的规范，这类产品在规范和信息安全等质量参差不齐，打着“安全”旗号的手表可能会令儿童更不安全。希望国家尽快出台相关安全标准，形成合理的参照规范，保证这些智能手表上市的时候通过相关标准，而不是滥竽充数，以次充好来蒙骗消费者，让儿童的人生安全和自己的隐私和信息安全受到威胁。
儿童手表可能暗藏风险
受访专家：深圳市品质消费研究院母婴测评事业部副总监 李蔚兰
本报记者 张 健
随着智能设备普及，一款集监控儿童安全、通话和社交等功能于一身的“智能手表”受到众多家长和孩子的喜欢，市场销售十分火爆。
据行业机构数据，截至2020年2月2日，我国市场上销售的儿童智能手表达300多类产品，占总体智能手表市场的1/3以上，预计2020年销量将突破5000万块。但前不久美国《连线》月刊网站发表的《儿童智能手表成安全噩梦》一文说，儿童智能手表存在安全缺陷，非常容易被黑客利用。德国明斯特应用科学大学研究人员对6个品牌儿童智能手表的安全性进行了检测。结果发现，有5个品牌的儿童智能手表可以被黑客滥用定位、发送消息等功能。其中一些手表的安全漏洞更严重，黑客可以伪装父母向孩子发送语音和短信，拦截父母和孩子之间的通信，甚至录下孩子周围环境中的音频，进行窃听。德国 *** *** 监管机构曾下令禁止销售儿童“智能手表”。挪威消费者协会也曾呼吁，在欧洲范围内禁止儿童智能手表销售和使用。
此前，国内一家 *** 安全反馈机构也曾指出，某电商平台销售前32位的智能手表有13款存在安全漏洞，可导致儿童被黑客实时监控，获取儿童的日常行走轨迹，甚至还可以提取手表中父母的手机号码等敏感信息，为孩子甚至家庭的安全埋下隐患。《生命时报》记者也发现，目前市场上的儿童手表价格从几百元到上千元不等，甚至一些高档品牌智能手表高达五六千元。功能更加多样化，除了 *** 、定位、聊天外，还有交友、英语翻译、心率监测、SOS求救等功能，都涉及到一些信息安全问题。
深圳作为儿童智能手表“产业之都”，全国80%以上的儿童智能手表产自深圳。此前由于没有国家标准及规范，市场鱼龙混杂，信息安全漏洞及材质引发的人身安全等各种问题频出。李蔚兰表示，从儿童智能手表的使用安全风险来说，一款合格的儿童智能手表，除了信息安全，还要考虑到以下几点：
1.化学安全。主要指产品材质等一些看不到的危害，如砷、汞、铅、镉的总含量应符合相应的国家标准。如果直接且长时间接触人体皮肤表面的部件用材比较劣质，会给儿童的 健康 埋下潜在隐患。
2.电池安全。电池安全问题是消费者一直关心的热点，李蔚兰在以往的测评中，曾发现有样品在电池过充电测试中出现起火现象，有安全隐患。
3. 物理安全。表面不应有可触及的危险锐利边缘、锐利尖端及毛刺。塑料部件暴露于湿热、水喷雾和盐雾中的耐老化性能，应按要求测试后不变形、不断裂。表带与带扣应有足够的机械强度，经过扭力测试和拉力测试后，表带或带扣应无明显的松动、变形及脱落。如果手表不经意跌落，手表物理性能不合格的话，可能有一些零部件会暴露，如屏幕破碎会划伤或漏电等。
家长给孩子购买儿童智能手表时，李蔚兰提醒，几点必须重视：
1.购买前，要注意外包装或说明书上的警示标语。
2.正规渠道购买品牌产品，购买时要查看说明书或维修卡、检验证等是否完备。在电商平台购买时，官方授权的店铺更靠谱。
3.儿童智能手表功能虽多，选购时不能忽略最基本功能，如通话、定位及续航时间等。
4.产品使用前，仔细阅读说明书。如果是买给3~6岁等年龄较小的孩子，家长一定要按照说明书指引和注意事项严格操作，规范使用，确保自己和小孩的信息安全、人身安全。
0条大神的评论