儿童智能手表存隐患 黑客究竟是如何攻击的？

很多儿童智能手表具有电话呼叫和定位功用，目的是让家长随时联络到孩子，确保孩子的保险。但是，这类手表被曝存在保险隐患，遭黑客攻击后反而容易泄露个人信息。

为“保险”而设计的手表反而具有保险隐患，黑客究竟是如何攻击智能手表的？智能手表比手机电脑更易遭到攻击吗？选择儿童智能手表时应留意什么？

德国禁售儿童智能手表

儿童智能手表的保险问题遭到多国关注。

据英国广播公司（BBC）报道，德国联邦网络局遏止在该国销售儿童智能手表，敦促家长把现有的儿童手表销毁，并称其为监听设备。该机构已对多家在网上销售此类手表的公司采取了措施。

关于禁售的缘由，报道猜测可能是由于侵犯隐私或手表的保险漏洞问题。

据英BBC报道，德国联邦网络局遏止在该国销售儿童智能手表。来源：BBC官网截图。

今年10月，挪威消费者理事会在讲演中指出，部分儿童手表存在漏洞，好比在没有加密的状况下传输和存储数据。“这意味着陌生人运用基本的黑客技术，就能追踪儿童的行动，或者让一个孩子看起来在一个完整不同的位置。”讲演称。

早在2015年，我国媒体曾曝光多个品牌的儿童智能手表存在严重保险漏洞，黑客不只能够精准控制手表所处的位置，还能完好获取儿童日常行走道路，窃听儿童对话及周围声音。

黑客如何攻击智能手表？

记者了解到，儿童智能手表都有相应的手机软件（App），用于家长注册、绑定手表，在手机App中能够设置儿童的姓名、华诞等信息，也能够发送指令，好比查询位置、通话等。

那么，黑客是如何攻击智能手表的？

西安四叶草信息技术有限公司高级保险研讨员余俊峰说，手机App中设置的信息和发送的指令会传到智能手表云端效劳器，云端效劳器和手表之间也相互发送一些功用指令。

“正常状况下，用户A只能对自己绑定的智能手表发送信息和指令，但由于智能手表云端程序没有对用户身份和要执行的指令中止权限判别，招致用户A也能够对未绑定的其他智能手表中止操作。这就招致了越权漏洞。”他说。

关于“越权漏洞”，余俊峰解释说，好比黑客在某银行有银行卡，正常状况下只能从自己的银行卡中取钱，但黑客把银行卡号修正成他人的，从他人的银行卡上把钱取出来了，银行没有判别取款人能否有权从这个银行卡取钱，这就是越权漏洞。

资料图。躲藏在网络中的黑客也有黑白之分。“白帽”为保险而技术，是网络保险的树立者；“黑帽”为利益而技术，是网络保险的破坏者。

厂商设计不规范招致漏洞呈现

不外，儿童智能手表的保险问题不能简单归结为技术问题。

2015年，国内多个品牌的儿童智能手表被曝存在“越权漏洞”。谈到这一问题，360儿童手表产品总监孙浩通知中新网记者，这其实是比较低级的漏洞，能做到这一点的前提是在效劳端接口设计上就不规范，使攻击者能越过一些认证伎俩，非法获取手表的隐私信息。

“更进一步，基本缘由在于2015年儿童手表市场爆发，很多小的厂商进入市场，他们没有完善的设计研发才干，采用市面上一些公板计划，在产品的技术计划设计上就有问题。”孙浩说。

余俊峰以为，有些厂商为了产品尽早上市占领市场，缺乏足够的设计、开发、测试时间，招致漏洞百出；也有些厂商获知白帽黑客提交的漏洞细节后，没有采取任何弥补措施，对漏洞置之不理，任由漏洞存在。

智能手表比手机电脑更易遭到攻击吗？

从技术上来看，儿童智能手表能否比手机、电脑更容易被黑客入侵呢？

孙浩说，其实儿童手表相对手机、电脑更保险。儿童手表功用相对单一，没有阅读器、第三方应用，也屏蔽了短信、彩信等功用，通话上有白名单机制。不会像手机和电脑那样遭到钓鱼网站、歹意软件、诈骗电话和短信的要挟。

“目前来看，没有证据表明儿童智能手表更容易被黑客入侵。”余俊峰说，但是，部分儿童智能手表保险漏洞比较多，存在很大被攻击的风险，可能会惹起歹意黑客或黑色产业人员的关注，从而引发攻击事情。

360儿童手表产品总监孙浩说，越权漏洞等问题在360儿童手表等大品牌产品上不会呈现。

延伸——

深圳将出台国内首个儿童智能手表中央规范

除了保险漏洞，一些儿童智能手表还存在定位不精准、辐射较高等问题。

据媒体报道，国内儿童智能手表有9成以上产自深圳，深圳将出台国内首个儿童智能手表中央规范。

今年3月，深圳市消费者委员会分离多家单位牵头制定《深圳市儿童智能手表技术规范文件》，随后于今年11月举行了意见征求会。规范包含资料保险、电池保险、辐射、定位测试、信号质量、工作时间、防水测试等内容。

选择儿童智能手表时应留意什么？

深圳市消费者委员会此前发布消费提示称，电磁辐射值并非越低越好。只需在限值范围内，儿童智能手表的电磁辐射不影响孩子的健康。辐射值与信号质量相关联，减小辐射值，一定水平上削弱信号质量，影响通话质量，影响儿童智能手表的整体质量。

另外，生活防水不一定真“防水”。业界对生活防水还没有明白的定义、没有相应的测试措施。关于生活防水的定义和测试措施，各厂商的说法不一。

深圳市消费者委员会倡议尽量去正轨的商场或专卖店选购儿童智能手表。在细致选择产品时，消费者能够参阅阐明书、产品包装和品牌官方网站宣传产品参数，好比，定位的精准度、辐射值大小、材质、电池的待机时间、防水性能等参数。在正轨商场或专卖店置办时也应记得讨取发票。（来源：中新网）

——————————————