天啊！黑客能冒充亲爸！儿童智能手表的安全隐患你知道吗？

主页（http://www.kuwanit.com）：天啊！黑客能冒充亲爸！儿童智能手表的安全隐患你知道吗？

天啊！黑客能冒充亲爸！儿童智能手表的安全隐患你知道吗？

2017-11-21 19:38 来源:今日禅城 智能手表 /手机

原标题：天啊！黑客能冒充亲爸！儿童智能手表的安全隐患你知道吗？

近日，德国禁售儿童智能手表

这一消息震动了家长圈

据BBC报道，德国联邦网络机构已经禁止在该国销售带有监听功能的儿童智能手表。实际上，儿童智能手表的安全受到欧洲多国关注。

今年10月中旬，欧洲消费者联盟（BEUC）向父母发出警告，称很多儿童智能手表存在严重安全漏洞，可允许攻击者追踪儿童位置并监听他们的对话。

据央视报道，日前挪威消费者理事会称，部分儿童智能手表发现了漏洞，可能会让黑客有机可乘，对这些个人手表进行追踪，并窃听到孩子们的谈话内容。

此消息迅速上了热搜榜引发了网友的热议……

@银小斋：我倒觉得小孩子不戴智能手表也很危险，戴了可以被爸妈定位反而安全。

@褚柒宝宝：戴了手表又能怎么样呢？人贩子又不是不会摘手表…

@纳兰珠happy：那就要求智能手表加密，不加密不准进入市场。毕竟智能手表是刚需，最根本的是提升性能，而不是禁掉这类产品。

@柚子-茶77：隐私还涉及不到吧，主要关心电话手表有没有辐射等安全问题

当下的各款儿童电话手表的功能不少，不仅能打电话、发微信，还有实时定位以及监听功能。使用起来也很简单，买一张电话卡放入智能手表，然后通过手机下载一个跟手表匹配的APP之后，家长的手机和孩子的智能手表就可实现绑定。目前，这种儿童电话手表卖得挺火，很多小学的班级里，几乎有一半学生都购买了不同款的儿童电话手表。

手表的经度纬度清晰定位

某家检测中心一名信息安全工程师李乐言首先准备好了攻击代码，然后打开相应的网络攻击程序。

“这些其实对于专业人员来说并不复杂，一些网站甚至都已经公布了代码。”因为现实中，家长的手机号码跟自己孩子的儿童电话手表都是绑定的。所以，黑客只需要知道家长的手机号，就能通过这个手机号码倒推出儿童电话手表的ID号。

获得ID号码后，直接输入攻击程序，很快，电脑屏幕上就出现了这块儿童电话手表所在的经度和纬度数字。将经度和纬度输入百度地图，就显示出了这块手表所在的精确位置。

测试结果：

攻击者可以轻易获取儿童手表的定位

手表被监听

对儿童电话手表的控制，为什么这么容易实现？

“主要是由于各厂商在普通手表增加联网功能后，通过后台服务器作为枢纽，将家长手机和孩子的手表联系起来。”李乐言解释说，比如很多儿童电话手表只对手机端进行了身份确认，首次登录时都需要输入登录密码等，但没有对手表端进行身份保护，所以就存在可乘之机。

李乐言重新设置了一个攻击程序，将记者的手机号输入到程序中。

被攻击的儿童电话手表一直是处于黑屏状态，没有任何迹象，可记者的手机却显示出了号码。“这个就是这块儿童电话手表打过来的。”鉴定君拿着手机走到室外接通电话，就和普通打电话一样，非常清晰地听到室内的一切声音。

测试结果：

如果是真实生活中，小孩佩戴的这块儿童手表被黑客监听，那黑客随时都可以监听孩子的生活、学习情况，掌握日常规律。

通讯录可修改 黑客冒充爸爸

“儿童电话手表基本都有通话功能的，里面有个通讯录，一般都保存了爸爸妈妈、爷爷奶奶等亲属的电话。可实际上，这些通讯录号码我都可以从后台上进行修改。”

李乐言首先通过后台服务器，拿到这块手表的通讯录，再通过攻击软件，对通讯录上的电话号码进行修改，然后再上传回服务器。

很快，他用自己的手机向这块儿童电话手表进行拨号，儿童电话手表屏幕上就清晰显示出“爸爸”的字样。

测试结果：

从孩子的角度，他看到的是“爸爸”来的电话，但实际上，这个号码根本不是他爸爸的号码了。不难想象，如果现实中孩子真的接到这样的电话，对电话那头的陌生人肯定无形间就会产生很大的信任感。

如何挑选和使用儿童智能手表？

1.购买时尽量挑选一些优质有保证的大品牌

李乐言表示，“智能手表需要厂家定期对服务器客户端进行检测，包括信息的存储、传输、使用等环节，这些都考验厂家的综合实力，一般的私人小品牌可能无法做到。”

2.使用时设置复杂密码

作为购买了儿童电话手表的家长，在设置密码时也可以做好充足的自我保护，“设置具有一定长度，含有特殊字符的密码。”

3.对APP及时更新

及时对儿童电话手表的APP进行更新，“有些更新可能就是发现了漏洞，如果不及时更新，很有可能就被人钻空子。”

有购买儿童电话手表的街坊们

要注意这些安全提醒

确保孩子的人身安全！

素材来源| 南方都市报

责编| 小燕