孩子放學(xué)回家,到了該進(jìn)家門(mén)的時(shí)候還沒(méi)見(jiàn)到人影,這時(shí)候,當(dāng)家長(zhǎng)的心里肯定特別著急,要是能知道孩子在哪兒就好了,如果能通個(gè)話(huà)就更加放心了,可是孩子沒(méi)有手機(jī)怎么辦?最近一、兩年,兒童智能手表因?yàn)橛卸ㄎ?通話(huà)功能,觸碰到了家長(zhǎng)的痛點(diǎn),在市場(chǎng)上熱銷(xiāo)。很多家長(zhǎng)覺(jué)得,只要讓孩子戴上智能手表,自己就能隨時(shí)監(jiān)控孩子的動(dòng)向,不用再擔(dān)心孩子被拐或者是走丟了。真是這樣嗎?
眼下孩子們陸續(xù)開(kāi)學(xué)了,趙先生準(zhǔn)備給自己剛上小學(xué)的孩子買(mǎi)件禮物,選來(lái)選去,趙先生看上了一款兒童智能手表。
趙先生說(shuō),現(xiàn)在這種智能手表在孩子中間頗有人氣,而他自己也是看中了智能手表的功能所以才會(huì)選擇購(gòu)買(mǎi)。看來(lái)智能手表的功能真不少,不僅能打電話(huà)、發(fā)微信,還有實(shí)時(shí)定位以及監(jiān)聽(tīng)功能,使用起來(lái)也很簡(jiǎn)單,買(mǎi)一張電話(huà)卡放入智能手表,然后通過(guò)手機(jī)下載一個(gè)跟手表匹配的APP 之后,家長(zhǎng)的手機(jī)和孩子的智能手表就可實(shí)現(xiàn)綁定。目前,這種兒童手表賣(mài)得挺火,在一家購(gòu)物網(wǎng)站記者看到,兒童智能手表的品類(lèi)繁多,其中一個(gè)商家的月銷(xiāo)售量達(dá)到了1萬(wàn)多只。
家長(zhǎng)給孩子購(gòu)買(mǎi)兒童智能手表的初衷多是為了獲得一份安全感,那么,這樣的一塊手表真的能帶給孩子安全嗎?國(guó)內(nèi)一家網(wǎng)絡(luò)安全反饋機(jī)構(gòu)對(duì)外公布報(bào)告指出,“兒童智能手表存在安全漏洞,可導(dǎo)致兒童被黑客實(shí)時(shí)監(jiān)控,獲取兒童的日常行走軌跡,以及實(shí)時(shí)環(huán)境聲音”。記者也聯(lián)系上了發(fā)布這份報(bào)告的某技術(shù)團(tuán)隊(duì),團(tuán)隊(duì)的技術(shù)人員向記者演示了這些漏洞是如何產(chǎn)生的。
記者看到,簡(jiǎn)單幾步,技術(shù)人員就對(duì)兒童手表本身的監(jiān)聽(tīng)功能進(jìn)行破解,模擬自己是孩子家長(zhǎng),向手表發(fā)出監(jiān)聽(tīng)請(qǐng)求,手表就會(huì)主動(dòng)打電話(huà)到技術(shù)人員的手機(jī)上。技術(shù)人員還告訴記者,只要手表處于正常使用狀態(tài),黑客就可以在家長(zhǎng)和孩子完全不知情的情況下進(jìn)行竊聽(tīng)和監(jiān)控,也就相當(dāng)于在家里放了一個(gè)定位竊聽(tīng)器。不僅如此,家長(zhǎng)們最看重的實(shí)時(shí)定位功能也存在著很大的漏洞。
技術(shù)人員告訴記者,利用漏洞,黑客不僅可以精準(zhǔn)掌握手表所處的位置,還可以完整獲取小朋友日常的行走路線(xiàn),并且能夠通過(guò)修改父母手機(jī)客戶(hù)端的登錄密碼,來(lái)切斷家長(zhǎng)手機(jī)和兒童智能手表之間的關(guān)聯(lián)。
原本只被家長(zhǎng)掌握的信息,因?yàn)榘踩┒吹拇嬖诙锌赡鼙徊环ǚ肿荧@取。除此之外,黑客入侵兒童智能手表之后,還可以提取手表中的敏感信息,比如家長(zhǎng)的手機(jī)號(hào)碼、身份、住址、經(jīng)常活動(dòng)的區(qū)域、對(duì)應(yīng)到家長(zhǎng)的孩子是誰(shuí)等家庭隱私。
通過(guò)技術(shù)人員的演示和分析可以看出,存在漏洞的兒童智能手表并不能讓孩子更安全。因?yàn)閮和直肀澈笏[藏的一個(gè)家庭所有的信息,一旦信息泄露,不法分子對(duì)這個(gè)數(shù)據(jù)收集之后,反過(guò)來(lái)對(duì)孩子家長(zhǎng)和整個(gè)家庭也帶來(lái)隱患。
那么兒童智能手表的漏洞是怎樣造成的,黑客又是通過(guò)怎樣的手段入侵的呢?技術(shù)人員告訴記者,之所以會(huì)出現(xiàn)安全漏洞,問(wèn)題主要出在手表廠(chǎng)商的服務(wù)器上。也就是說(shuō),它沒(méi)有對(duì)訪(fǎng)問(wèn)者進(jìn)行嚴(yán)格的審查,導(dǎo)致黑客可以利用這一漏洞進(jìn)行越權(quán)操作。其實(shí)修補(bǔ)安全漏洞的技術(shù)門(mén)檻并不高,只要有一些網(wǎng)絡(luò)開(kāi)發(fā)經(jīng)驗(yàn)的研發(fā)人員就能做到。只要生產(chǎn)方重視,避免這樣的安全漏洞是可以實(shí)現(xiàn)的。
法律專(zhuān)家也提醒消費(fèi)者,購(gòu)買(mǎi)智能手表的用戶(hù)和這個(gè)廠(chǎng)商之間有買(mǎi)賣(mài)合同關(guān)系,按照合同,保證用戶(hù)的信息安全應(yīng)該是廠(chǎng)商應(yīng)該遵守的基本義務(wù)。
兒童智能手表被很多家長(zhǎng)看作是保護(hù)孩子安全的神器,但是就目前的狀況來(lái)看,顯然這個(gè)神器有軟肋,它像所有的智能設(shè)備一樣,最怕的是黑客,一旦被黑客不懷好意地攻擊,打著安全旗號(hào)的智能手表反而可能讓孩子和全家更不安全。記者了解到,目前國(guó)家對(duì)于兒童安全手表等智能穿戴設(shè)備還沒(méi)有統(tǒng)一的規(guī)范,這類(lèi)產(chǎn)品在信息安全方面的質(zhì)量參差不齊。但既然它的首要功能是安全,那廠(chǎng)家就需要把安全的文章做足,充分考慮到各種可能性,及時(shí)修補(bǔ)安全漏洞,這既是對(duì)自己的產(chǎn)品負(fù)責(zé),也是對(duì)消費(fèi)者的安全負(fù)責(zé)。
? 1999-2020 嬰童品牌網(wǎng)版權(quán)所有