其他

看到“爸爸”来电话,电话那头却是陌生人!这...怎么回事?

2017-11-26 临海在线


内容来源央视新闻、南方都市报等

版权归原作者 如有侵权请联系

信息爆料 | 法律维权  请在后台留言 录用有奖




孩子看到“爸爸”来的电话,兴冲冲接起来以后,却发现电话那头是陌生人!这不是恐怖片里的情节,而是儿童智能电话手表的安全测试结果。



德国联邦网络机构已经禁止在该国销售儿童智能手表:


https://v.qq.com/txp/iframe/player.html?vid=o0507315t77&width=500&height=375&auto=0

△视频:德国禁售儿童“智能手表”


有媒体了解到,在市场上,各款儿童电话手表的功能不少,不仅能打电话、发微信,还有实时定位以及监听功能;


家长使用起来也很简单,买一张电话卡放入智能手表,然后通过手机下载一个跟手表匹配的APP之后,家长的手机和孩子的智能手表就可实现绑定。


目前,不少不同款型的“儿童智能电话手表”都卖得挺火。在广州市很多小学的班级里,几乎有一半学生都购买了不同款的儿童电话手表。


然而,相比于中国市场上的火爆,包括德国在内,欧洲不少国家却对“儿童智能电话手表”避之不及:


早在今年10月中旬,欧洲消费者联盟(BEUC)就向父母发出警告,称很多儿童智能手表存在严重安全漏洞,可允许攻击者追踪儿童位置并监听他们的对话;


日前,还有挪威消费者理事会称,部分儿童智能手表发现了漏洞,可能会让黑客有机可乘,对这些个人手表进行追踪,并窃听到孩子们的谈话内容。

后台服务器易被破解手表的经度纬度能清晰定位

“儿童智能手表”真有这么大的隐患吗?有媒体走访了广州一家质量安全检测中心,对儿童电话手表可能存在的安全漏洞进行实测验证。


李乐言是该检测中心一名信息安全工程师。他告诉媒体:根据他的检测结果,儿童智能手表的破解程序并不复杂。而一旦破解,手表的经度纬度信息就能精确定位到孩子的位置。


“这些其实对于专业人员来说并不复杂,一些网站甚至都已经公布了代码。”李乐言说:“因为现实中,家长的手机号码跟自己孩子的儿童电话手表都是绑定的。所以,黑客只需要知道家长的手机号,就能通过这个手机号码倒推出儿童电话手表的ID号。”


图片来源:南方都市报


为啥儿童智能手表这么容易就能被破解代码呢?


李乐言透露:一是因为目前国家对于儿童电话手表等智能穿戴设备还没有统一的规范,这类产品在信息安全方面的质量参差不齐二是某些厂商对后台服务器重视度不够、开发程度不强。


“在儿童智能手表里,厂家的后台服务器是一个作为‘枢纽’,将家长手机和孩子的手表联系起来。由于一些厂商对服务器重视度不够,甚至有些厂商根本不具备自己的服务器,将后台服务器开发外包给其他服务商,安全性存疑。黑客将服务器作为节点进行攻击,服务器薄弱的厂商则很容易受到控制。”


李乐言举了个例子:比如很多儿童电话手表只对手机端进行了身份确认,首次登录时都需要输入登录密码等,但没有对手表端进行身份保护,所以就存在可乘之机。


通讯录可修改黑客能冒充爸妈


儿童智能手表除极易暴露孩子地理位置信息外,还有被篡改通讯录的隐患。


“儿童电话手表基本都有通话功能的,里面有个通讯录,一般都保存了爸爸妈妈、爷爷奶奶等亲属的电话。可实际上,这些通讯录号码我都可以从后台上进行修改。”李乐言说。


为了验证这一点,李乐言当场做了一个测试:他先通过后台服务器,拿到一块已包含家庭成员通讯录的儿童智能手表;再通过攻击软件,对通讯录上的电话号码进行修改,然后再上传回服务器。


很快,他用自己的手机向这块儿童电话手表进行拨号,儿童电话手表屏幕上就清晰显示出“爸爸”的字样。


图片来源:南方都市报


看到这个测试结果,鹿姐姐立马吓出了一身冷汗:假如孩子看到“爸爸”来的电话,一定毫不犹豫就接听了;但实际上,电话那头却是个陌生人。


设置复杂密码挑选大品牌对APP及时更新


明明是以“智能”主打的高科技产品,为何会频频出现信息漏洞呢?


有媒体咨询了一些业内人士。他们表示:


作为新兴产品,多数企业仅抱着试水的心态对其研发。因此产品在外观、性能上都难以让人满意;


还有一些品牌完全是看着热点涌进这个市场,多是一些第三方传统电子厂商,甚至没有一支自己的技术团队和独立的服务器,技术不到位是很自然的事情。


李乐言建议,家长如果真要为孩子购买儿童智能手表,就尽量挑选一些优质有保证的大品牌:


“智能手表需要厂家定期对服务器客户端进行检测,包括信息的存储、传输、使用等环节,这些都考验厂家的综合实力,一般的私人小品牌可能无法做到。”


儿童智能手表技术标准待出台


记者了解到,目前国家对于儿童安全手表还没有统一的强制标准,这类产品在信息安全方面的质量参差不齐,打着“安全”旗号的手表可能反而让儿童更不安全。


据了解,目前我国近九成以上的儿童智能手表都产自深圳。今年11月份,深圳市消费者委员会已牵头联合深圳市品质消费研究院、深圳市计量质量检测研究院等多家研究机构,以及多家儿童智能手表生产企业,共同制定《深圳市儿童智能手表技术标准文件》,并已立项,有望年内出台儿童智能手表地方标准,填补国内外该领域的标准空白,进一步规范和监督儿童智能手表市场,剔除不合格产品,保护消费者合法权益。



大家都在看


让我们与您邂逅羊岩山!篝火晚会与文化盛宴喊你来参加!

关于海鲜的新政策来了!临海螃蟹的美好时代即将开启......

"合景杯"古城记忆微征文开始啦!iPhoneX等通通免费送

台州一男子为骗保自导自演捷豹坠河,成功模拟多次最终溺亡

大面积紧急召回!10多个大品牌,60万辆车!快看有你的吗

(点击文末的阅读原文,查看原帖内容,也可以在里面跟帖发表意见,参与讨论哦!)



您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存