部分儿童智能手表存隐患成监听设备

很多儿童智能手表具备电话调用和定位功能，目的是让家长随时联系到孩子，保证孩子的安全性。但是，这类手表被爆料不存在安全隐患，遭到黑客攻击后反而更容易泄漏个人信息。

Z0r为安全性而设计的手表反而具备安全隐患，黑客到底是如何反击智能手表的?智能手表比手机电脑更加不易遭攻击吗?挑选出儿童智能手表时应留意什么?Z0rZ0rZ0r德国停售儿童智能手表Z0r儿童智能手表的安全性问题受到多国注目。Z0r据英国广播公司(BBC)报导，德国联邦网络局禁令在该国销售儿童智能手表，呼吁家长把现有的儿童手表封存，相提并论其为监听设备。

该机构已对多家在网上销售此类手表的公司采行了措施。关于停售的原因，报导猜测有可能是因为侵害隐私或手表的安全漏洞问题。Z0rZ0r今年10月，挪威消费者理事会在报告中认为，部分儿童手表不存在漏洞，比如在没加密的情况下传输和存储数据。

这意味著陌生人用于基本的黑客技术，就能跟踪儿童的行动，或者让一个孩子看上去在一个几乎有所不同的方位。报告称之为。

Z0r早在2015年，我国媒体曾曝光多个品牌的儿童智能手表不存在相当严重安全漏洞，黑客不仅可以精准掌控手表所处的方位，还能原始提供儿童日常行走路线，监听儿童对话及周围声音。Z0r黑客如何反击智能手表?Z0r记者了解到，儿童智能手表都有适当的手机软件(App)，用作家长登记、初始化手表，在手机App中可以设置儿童的姓名、生日等信息，也可以发送到指令，比如查找方位、通话等。Z0r那么，黑客是如何反击智能手表的?Z0r西安四叶草信息技术有限公司高级安全性研究员余俊峰说道，手机App中设置的信息和发送到的指令不会传遍智能手表云端服务器，云端服务器和手表之间也互相发送到一些功能指令。Z0r长时间情况下，用户A不能对自己初始化的智能手表发送信息和指令，但由于智能手表云端程序没对用户身份和要继续执行的指令展开权限辨别，导致用户A也可以对未初始化的其他智能手表展开操作者。

这就造成了越权漏洞。他说道。

Z0r关于越权漏洞，余俊峰说明说道，比如黑客在某银行有银行卡，长时间情况下不能从自己的银行卡中取钱，但黑客把银行卡号改动成别人的，从别人的银行卡上把钱放入来了，银行没辨别存款人否有权从这个银行卡取钱，这就是越权漏洞。Z0r厂商设计不规范造成漏洞经常出现Z0r不过，儿童智能手表的安全性问题无法非常简单归结技术问题。Z0r2015年，国内多个品牌的儿童智能手表被爆料不存在越权漏洞。

谈及这一问题，360儿童手表产品总监孙浩告诉他中新网记者，这只不过是较为低级的漏洞，能做这一点的前提是在服务端模块设计上就不规范，使攻击者能跨过一些证书手段，非法提供手表的隐私信息。Z0r更进一步，根本原因在于2015年儿童手表市场愈演愈烈，很多小的厂商转入市场，他们没完备的设计研发能力，使用市面上一些公板方案，在产品的技术方案设计上就有问题。

孙浩说道。Z0r余俊峰指出，有些厂商为了产品尽快上市占领市场，缺少充足的设计、研发、测试时间，造成漏洞百出;也有些厂商得知白帽黑客递交的漏洞细节后，没采取任何补救措施，对漏洞置之不理，任由漏洞不存在。Z0r智能手表比手机电脑更加不易遭攻击吗?Z0r从技术上来看，儿童智能手表否比手机、电脑更容易被黑客侵略呢?Z0r孙浩说道，只不过儿童手表比较手机、电脑更加安全性。

儿童手表功能比较单一，没浏览器、第三方应用于，也屏蔽了短信、彩信等功能，通话上有白名单机制。会像手机和电脑那样受到钓鱼网站、恶意软件、诈骗电话和短信的威胁。Z0r目前来看，没证据指出儿童智能手表更容易被黑客侵略。

余俊峰说道，但是，部分儿童智能手表安全漏洞较为多，不存在相当大被反击的风险，可能会引发蓄意黑客或黑色产业人员的注目，从而引起反击事件。Z0r360儿童手表产品总监孙浩说道，越权漏洞等问题在360儿童手表等大品牌产品上会经常出现。

Z0r伸延Z0r深圳将实施国内首个儿童智能手表地方标准Z0r除了安全漏洞，一些儿童智能手表还不存在定位不精准、电磁辐射较高等问题。Z0r据媒体报道，国内儿童智能手表有9成以上产于深圳，深圳将实施国内首个儿童智能手表地方标准。

Z0r今年3月，深圳市消费者委员会牵头多家单位联合制订《深圳市儿童智能手表技术标准文件》，随后于今年11月举办了意见征询不会。标准还包括材料安全性、电池安全性、电磁辐射、定位测试、信号质量、工作时间、透气测试等内容。Z0r挑选出儿童智能手表时应留意什么?Z0r深圳市消费者委员会此前公布消费提醒称之为，电磁辐射值并非就越较低就越好。

只要在限值范围内，儿童智能手表的电磁辐射不影响孩子的身体健康。电磁辐射值与信号质量相关联，增大电磁辐射值，一定程度上弱化信号质量，影响通话质量，影响儿童智能手表的整体品质。Z0r另外，生活透气不一定真为透气。

业界对生活透气还没具体的定义、没适当的测试方法。对于生活透气的定义和测试方法，各厂商的说法不一。

Z0r深圳市消费者委员会建议尽可能去正规化的商场或专卖店选配儿童智能手表。在明确挑选出产品时，消费者可以参看说明书、产品包装和品牌官方网站宣传产品参数，比如，定位的精准度、电磁辐射值大小、材质、电池的待机时间、透气性能等参数。

在正规化商场或专卖店出售时也不应忘记索要发票。

本文来源：hth华体会最新网站-www.jnrtqx.com