家长警惕！低配的儿童智能手表成“行走的偷窥器”

如今

儿童智能手表

成了不少孩子的“标配”

借助它

父母可以方便地与孩子沟通

掌握孩子的行程

但你知道吗？

不少低配版的儿童智能手表

竟是“行走的偷窥器”

这背后究竟藏着怎样的秘密

之之带你一探究竟

扫码被植入恶意程序 电话手表成偷窥器

某品牌儿童智能手表有着10万多笔销售记录。3·15信息安全实验室购买了一个，交给一位小朋友佩戴，然后将一个恶意程序的下载二维码伪装成抽奖游戏，贴在了孩子家门口。

这样的抽奖游戏，很容易吸引孩子扫码体验。就这样，恶意程序就轻松进驻到了孩子的智能手表中。同时，后台已经实现了对这款手表的远程控制。

孩子每次抽奖，恶意程序就自动把手表里的重要信息，如位置、通讯录、通话记录等打包实时发送出去。

玩完抽奖游戏，孩子下楼玩耍，后台依然可以实时定位，不间断收集孩子的移动轨迹，轻松圈定孩子的活动范围。

测试人员从后台可以通过多次采集孩子的位置信息来推断，比如孩子的家离学校大概两三百米，5分钟就能走到。

回家后，孩子和姥姥聊天。通过调用手表里的麦克风，后台对谈话内容一清二楚。

饭后，孩子在书桌前做手工。孩子的一举一动也被随时掌握。

电话手表系统老旧 下载App无需授权

为什么这种深受孩子喜爱和家长信任的儿童智能手表会成为一双时刻偷窥的眼睛，如影随形？

测试人员发现，根本原因就在于部分儿童电话手表的操作系统过于老旧。上述这款手表使用的就是没有任何权限管理要求的安卓4.4操作系统，距今已将近10年。而它的最新版本已经更新到了安卓12。

只要App申请什么样的权限，安卓4.4操作系统就会给App什么样的权限，也不会有任何告知用户和得到用户授权同意的环节。

在如此低版本的儿童手表上，各种App安装后，无需用户授权就可以拿走定位、通讯录、麦克风、摄像头等多种敏感权限。这也就意味着它们能轻易获取孩子的位置、人脸图像、录音等隐私信息。

这些厂家选用低版本的操作系统是出于压低成本的考虑，但忽略了用户使用的安全性，给消费者带来了无穷的后患。

同样是在安卓系统的手机上，安装App时，系统都会有明确提示：用户是否同意授权。

3·15信息安全实验室专家何延哲表示，现在非常重视手机App的监管，从技术原理上来讲，手机端的很多标准要求放到智能终端上是完全适用的。“可能还是关注度不够的问题，让这一类智能终端在个人信息的保护上成为一个重灾区。”

App强制索权 个人隐私信息外泄

3·15信息安全实验室也对其他低配版的儿童智能手表进行测试。其中一款儿童智能手表使用安卓9的操作系统，看起来版本较新。安装App时，系统会弹窗提示是否给予某个权限。可是，一旦拒绝授权，App就会闪退，拒绝提供任何服务。

比如打开一款叫“天气”的应用程序，会出现一个弹窗，索要用户的存储权限。如果只查天气，不需要存储和读取用户照片，就选择“拒绝”；然后应用程序又索要拨打电话权限，这也是一个非必要权限，还是选择“拒绝”；再次索要定位权限，这也是一个非必要权限，依然选择“拒绝”。三次“拒绝”操作下来，这款应用程序马上闪退了。

如此，消费者只有两种选择，要么完全不用，要么就拿所有的权限去换取服务。

App强制索权的行为危害性很大。因为用户为了获得服务，一旦妥协把权限给出去，手表里的信息也就交出去了。孩子的地理位置、图片视频、通话录音等隐私将会被收集，孩子的安全隐患可想而知。

劣质儿童智能手表还有自燃风险

早在2019年11月，广东江门发生过一起儿童智能手表自燃事件，造成了学生手腕烫伤。当时手表是从某品牌实体店购买，发生事故后，家长还特地发到学校群里，提醒其他家长：如非必需，不要给孩子佩戴智能手表，购买电子产品一定要到正规商家，并提高质量意识。

儿童电话手表的能量来源是手表内部的锂电池。电话手表出现自燃或者爆炸，一般是因为锂电池内部发生短路或过度充电。目前锂电池的生产及工艺比较完善，只要不是劣质材料、工艺不合格的锂电池，出现自燃情况的概率是极其低的。且合格的手表通常会有过压过流保护装置，也会有效防止过度充电引起的自燃或者爆炸。

但锂电池毕竟是电化学产品，产品的一致性控制相较于普通电子产品更难。一些大品牌对于产品的一致性、生产工艺等控制相对更严格。

专家表示，在电池质量合格的情况下，移动终端出现自燃和爆炸一般有三种可能。第一种是没有做好防水，手表进水包括汗液进入手表，可能导致电池短路，引发自燃。 

目前大量儿童智能手表标明是游泳级的防水，可以戴着洗手和洗澡，但万一防水没有做到位，就有可能导致事故。

另一种是手表经过严重的挤压变形，有异物刺穿电芯，引起正负极短路，导致电流密度过大，生热失控。

第三种可能是充电过载，但合格的移动设备通常都会有过载保护等装置，也不会造成自燃或者爆炸，这种概率很低。 

选购时注意这四点^✦

1.电话手表需符合3C质量认证

3C认证即是“中国强制认证”。3C认证的标志为“CCC”，是国家认证认可监督管理委员会根据《强制性产品认证管理规定》制定的产品认证制度。

具有通信功能的儿童电话手表，属于国家强制性产品认证3C认证的目录范围。在3C认证中有专门的标准来规范手表的安全及配件锂电池的安全。消费者从正规渠道购买具有3C认证标志的产品，可以对自身安全起到最重要的保障。

2.保留购买凭证

如遇到发现是假冒伪劣产品，有购买凭证，可及时拨打12315或12345进行举报投诉。

3.需看清楚说明书

任何电子产品使用前都要看清楚说明书的注意事项，按要求使用，才能避免因不规范使用导致的意外风险。

4.选择口碑较好的品牌

认准旗舰店、授权店等有资质的官方网络销售平台，避免被“山寨店”坑。

使用时注意这四点^✦

1.注意电子手表是否防水

若是不防水的装置，夏天佩戴手表流汗或者玩水，甚至洗手表内进水可能导致电池短路，可能引发自燃。

2.避免充电时使用电话手表

手表充满电后，要顺手拔掉充电器。

3.避免挤压电池

若异物刺穿电芯可能导致热失控。自燃一定会伴随着发热现象。如果在佩戴过程中，一旦发现不妥，消费者应迅速反应，采取主动措施尽快处置。

4.定期检修

家长要定时检查手表的使用情况，排查安全隐患。

来源 | 全国少工委 央视财经
责任编辑 | 方柔嘉

转载请注明来源：浙江省教育厅官微“教育之江”

投稿邮箱：[e-mail]

更多精彩