中新網北京11月24日電(邱宇) 很多兒童智能手錶具有電話呼叫和定位功能，目的是讓家長隨時聯繫到孩子，確保孩子的安全。但是，這類手錶被曝存在安全隱患，遭黑客攻擊后反而容易泄露個人信息。
為「安全」而設計的手錶反而具有安全隱患，黑客究竟是如何攻擊智能手錶的？智能手錶比手機電腦更易遭到襲擊嗎？挑選兒童智能手錶時應注意什麼？
德國禁售兒童智能手錶
兒童智能手錶的安全問題受到多國關注。台北汽車借款
據英國廣播公司(BBC)報導，德國聯邦網路局禁止在該國銷售兒童智能手錶，敦促家長把現有的兒童手錶銷毀，並稱其為監聽設備。該機構已對多家在網上銷售此類手錶的公司採取了措施。
關於禁售的原因，報導猜測可能是因為侵犯隱私或手錶的安全漏洞問題。
今年10月，挪威消費者理事會在報告中指出，部分兒童手錶存在漏洞，比如在沒有加密的情況下傳輸和存儲數據。「這意味著陌生人使用基本的黑客技術，就能追蹤兒童的行動，或者讓一個孩子看起來在一個完全不同的位置。」報告稱。
早在2015年，我國媒體曾曝光多個品牌的兒童智能手錶存在嚴重安全漏洞，黑客不僅可以精準掌握手錶所處的位置，還能完整獲取兒童日常行走路線，竊聽兒童對話及周圍聲音。
黑客如何攻擊智能手錶？
記者了解到，兒童智能手錶都有相應的手機軟體(App)，用於家長註冊、綁定手錶，在手機App中可以設置兒童的姓名、生日等信息，也可以發送指令，比如查詢位置、通話等。
那麼，黑客是如何攻擊智能手錶的？
西安四葉草信息技術有限公司高級安全研究員余俊峰說，手機App中設置的信息和發送的指令會傳到智能手錶雲端伺服器，雲端伺服器和手錶之間也相互發送一些功能指令。
「正常情況下，用戶A只能對自己綁定的智能手錶發送信息和指令，但由於智能手錶雲端程序沒有對用戶身份和要執行的指令進行許可權判斷，導致用戶A也可以對未綁定的其他智能手錶進行操作。這就導致了越權漏洞。」他說。
關於「越權漏洞」，余俊峰解釋說，比如黑客在某銀行有銀行卡，正常情況下只能從自己的銀行卡中取錢，但黑客把銀行卡號修改成別人的，從別人的銀行卡上把錢取出來了，銀行沒有判斷取款人是否有權從這個銀行卡取錢，這就是越權漏洞。
廠商設計不規範導致漏洞出現
不過，兒童智能手錶的安全問題不能簡單歸結為技術問題。
2015年，國內多個品牌的兒童智能手錶被曝存在「越權漏洞」。談到這一問題，360兒童手錶產品總監孫浩告訴中新網記者，這其實是比較低級的漏洞，能做到這一點的前提是在服務端介面設計上就不規範，使攻擊者能越過一些認證手段，非法獲取手錶的隱私信息。台北汽車借款
「更進一步，根本原因在於2015年兒童手錶市場爆發，很多小的廠商進入市場，他們沒有完善的設計研發能力，採用市面上一些公板方案，在產品的技術方案設計上就有問題。」孫浩說。
余俊峰認為，有些廠商為了產品儘早上市佔領市場，缺乏足夠的設計、開發、測試時間，導致漏洞百出；也有些廠商獲知白帽黑客提交的漏洞細節后，沒有採取任何補救措施，對漏洞置之不理，任由漏洞存在。
智能手錶比手機電腦更易遭到襲擊嗎？
從技術上來看，兒童智能手錶是否比手機、電腦更容易被黑客入侵呢？
孫浩說，其實兒童手錶相對手機、電腦更安全。兒童手錶功能相對單一，沒有瀏覽器、第三方應用，也屏蔽了簡訊、彩信等功能，通話上有白名單機制。不會像手機和電腦那樣受到釣魚網站、惡意軟體、詐騙電話和簡訊的威脅。
「目前來看，沒有證據表明兒童智能手錶更容易被黑客入侵。」余俊峰說，但是，部分兒童智能手錶安全漏洞比較多，存在很大被攻擊的風險，可能會引起惡意黑客或黑色產業人員的關注，從而引發攻擊事件。
延伸——
深圳將出台國內首個兒童智能手錶地方標準
台北汽車借款除了安全漏洞，一些兒童智能手錶還存在定位不精準、輻射較高等問題。
據媒體報導，國內兒童智能手錶有9成以上產自深圳，深圳將出台國內首個兒童智能手錶地方標準。
今年3月，深圳市消費者委員會聯合多家單位牽頭制定《深圳市兒童智能手錶技術標準文件》，隨後於今年11月舉行了意見徵求會。標準包括材料安全、電池安全、輻射、定位測試、信號質量、工作時間、防水測試等內容。
挑選兒童智能手錶時應注意什麼？
深圳市消費者委員會此前發佈消費提示稱，電磁輻射值並非越低越好。只要在限值範圍內，兒童智能手錶的電磁輻射不影響孩子的健康。輻射值與信號質量相關聯，減小輻射值，一定程度上減弱信號質量，影響通話質量，影響兒童智能手錶的整體品質。
另外，生活防水不一定真「防水」。業界對生活防水還沒有明確的定義、沒有相應的測試方法。對於生活防水的定義和測試方法，各廠商的說法不一。
深圳市消費者委員會建議盡量去正規的商場或專賣店選購兒童智能手錶。在具體挑選產品時，消費者可以參閱說明書、產品包裝和品牌官方網站宣傳產品參數，比如，定位的精準度、輻射值大小、材質、電池的待機時間、防水性能等參數。在正規商場或專賣店購買時也應記得索取發票。(完)
本文來自: http://news.sina.com.tw/article/20171124/24729780.html
留言列表
