德国禁售儿童电话手表:黑客可轻易入侵、定位孩子、篡改通讯录

德国禁售儿童智能手表

这一消息震动了家长圈

据BBC报道,德国联邦网络机构已经禁止在该国销售儿童智能手表。

实际上,儿童智能手表的安全受到欧洲多国关注。

今年10月中旬,欧洲消费者联盟(BEUC)向父母发出警告,称很多儿童智能手表存在严重安全漏洞,可允许攻击者追踪儿童位置并监听他们的对话。

据央视报道,日前挪威消费者理事会称,部分儿童智能手表发现了漏洞,可能会让黑客有机可乘,对这些个人手表进行追踪,并到孩子们的谈话内容。

此消息迅速上了热搜榜引发了网友的热议……

@银小斋: 我倒觉得小孩子不戴智能手表也很危险,戴了可以被爸妈定位反而安全。

@褚柒宝宝: 戴了手表又能怎么样呢?人贩子又不是不会摘手表…

@纳兰珠happy: 那就要求智能手表加密,不加密不准进入市场。毕竟智能手表是刚需,最根本的是提升性能,而不是禁掉这类产品。

@柚子-茶77: 隐私还涉及不到吧,主要关心电话手表有没有辐射等安全问题

关于儿童智能手表安全性的担忧由来已久……

当下的各款儿童电话手表的功能不少,不仅能打电话、发微信,还有实时定位以及监听功能。使用起来也很简单,买一张电话卡放入智能手表,然后通过手机下载一个跟手表匹配的APP之后,家长的手机和孩子的智能手表就可实现绑定。目前,这种儿童电话手表卖得挺火。广州市很多小学的班级里,几乎有一半学生都购买了不同款的儿童电话手表。

记者曾走访一家质量安全检测中心,对儿童电话手表可能存在的安全漏洞进行实测验证。

该检测中心一名信息安全工程师李乐言透露:

目前国家对于儿童电话手表等智能穿戴设备还没有统一的规范,这类产品在信息安全方面的质量参差不齐。

手表的经度纬度清晰定位

李乐言首先准备好了攻击代码,然后打开相应的网络攻击程序。“这些其实对于专业人员来说并不复杂,一些网站甚至都已经公布了代码。”因为现实中,家长的手机号码跟自己孩子的儿童电话手表都是绑定的。所以,黑客只需要知道家长的手机号,就能通过这个手机号码倒推出儿童电话手表的ID号。

获得ID号码后,直接输入攻击程序,很快,电脑屏幕上就出现了这块儿童电话手表所在的经度和纬度数字。将经度和纬度输入百度地图,就显示出了这块手表所在的精确位置。

测试结果:

攻击者可以轻易获取儿童手表的定位

手表黑屏状态

监听已经在发生了

对儿童电话手表的控制,为什么这么容易实现?

“主要是由于各厂商在普通手表增加联网功能后,通过后台服务器作为枢纽,将家长手机和孩子的手表联系起来。由于一些厂商对服务器重视度不够,甚至有些厂商根本不具备自己的服务器,将儿童电话手表最为关键的一块服务内容外包给其他服务商,安全性存疑。黑客将服务器作为节点进行攻击,服务器薄弱的厂商则很容易受到控制。”李乐言解释说,比如很多儿童电话手表只对手机端进行了身份确认,首次登录时都需要输入登录密码等,但没有对手表端进行身份保护,所以就存在可乘之机。

李乐言重新设置了一个攻击程序,将记者的手机号输入到程序中。“因为监听一般都需要在被监听者不察觉的情况下进行,所以我操作时,通过程序,控制这款智能手机进行拨出,拨打你的电话,你这边一接听,就可以听到儿童电话手表这边的一切声音。”

被攻击的儿童电话手表一直是处于黑屏状态,没有任何迹象,可记者的手机却显示出了号码。“这个就是这块儿童电话手表打过来的。”鉴定君拿着手机走到室外接通电话,就和普通打电话一样,非常清晰地听到室内的一切声音。

测试结果:

如果是真实生活中,小孩佩戴的这块儿童手表被黑客监听,那黑客随时都可以监听孩子的生活、学习情况,掌握日常规律。

通讯录可修改

黑客冒充爸爸

“儿童电话手表基本都有通话功能的,里面有个通讯录,一般都保存了爸爸妈妈、爷爷奶奶等亲属的电话。可实际上,这些通讯录号码我都可以从后台上进行修改。”李乐言首先通过后台服务器,拿到这块手表的通讯录,再通过攻击软件,对通讯录上的电话号码进行修改,然后再上传回服务器。

很快,他用自己的手机向这块儿童电话手表进行拨号,儿童电话手表屏幕上就清晰显示出“爸爸”的字样。

测试结果:

从孩子的角度,他看到的是“爸爸”来的电话,但实际上,这个号码根本不是他爸爸的号码了。不难想象,如果现实中孩子真的接到这样的电话,对电话那头的陌生人肯定无形间就会产生很大的信任感。

专家建议

设置复杂密码

挑选大品牌

对APP及时更新

明明是以“智能”主打的高科技产品,为何却会出现信息漏洞这样的情况?有业内人士就表示,作为新兴产品,多数企业仅抱着试水的心态对其研发,因此产品在外观、性能上都难以让人满意。还有一些品牌完全是看着热点涌进这个市场,多是一些第三方传统电子厂商,甚至没有一支自己的技术团队和独立的服务器,技术不到位是很自然的事情。

李乐言建议,尽量挑选一些优质有保证的大品牌。“智能手表需要厂家定期对服务器客户端进行检测,包括信息的存储、传输、使用等环节,这些都考验厂家的综合实力,一般的私人小品牌可能无法做到。”此外,作为购买了儿童电话手表的家长,在设置密码时也可以做好充足的自我保护,“设置具有一定长度,含有特殊字符的密码。”他还提醒家长,要及时对儿童电话手表的APP进行更新,“有些更新可能就是发现了漏洞,如果不及时更新,很有可能就被人钻空子。”

来源:南方都市报(ID: nddaily

热点新闻推荐

公安提醒:这个骗局从未见过!连银行都解释不清

这个惊动全国的在逃女嫌犯被大连铁路警方抓获

突然停电停水、我家衣服掉你阳台了…要当心!

27岁小伙凌晨突发心肌梗死!这事你可能也在做

相亲时男方抢着买单,晚上却给女孩发来这样的要求

家里

免责声明:文章《德国禁售儿童电话手表:黑客可轻易入侵、定位孩子、篡改通讯录》来至网络,文章表达观点不代表本站观点,文章版权属于原作者所有,若有侵权,请联系本站站长处理!

[img]

上一篇:微软胜诉:美国法院判令俄罗斯黑客不得入侵Windows电脑
下一篇:赛门铁克详细介绍:黑客一直在入侵美国发电站
您可能感兴趣:
  • 黑客接单黑客头像
  • QQ: