Loading
0

可能被黑客实时监控

近两年,不少家长给孩子购买了儿童智能手表。智能手表不仅可以打电话、实时定位,有的还可以帮助孩子及时求救;家长甚至可以在不打扰孩子的情况下实现实时监听。大部分家长给孩子购买儿童智能手表的初衷是为了获得一份安全感,这种看似“一切尽在掌握”的安全感真的靠谱吗?华商报本期《好奇心》对此进行了验证。

实验时间:2016年3月23日

实验地点:西安四叶草信息技术有限公司CloverSec实验室

实验人员:安全研究员袁伟

实验顾问:网络安全专家、西安四叶草信息技术有限公司CEO马坤

新闻背景

《焦点访谈》曝光

儿童智能手表存安全漏洞

2月23日,央视《焦点访谈》栏目邀请国内一家网络安全反馈机构对儿童智能手表安全问题进行验证。结果证明,“部分儿童智能手表存在安全漏洞,可导致儿童被黑客实时监控,获取儿童的日常行走轨迹,以及实时环境声音”。

技术人员介绍,只要手表处于正常使用状态,黑客就可以在家长和孩子完全不知情的情况下进行窃听和监控,也就相当于在家里放了一个“定位窃听器”。

据媒体报道,成都一些学校已经不允许学生在学校使用儿童智能手表,而西安部分学校老师也不让孩子戴这样的手表。

实验验证

利用网络技术

外人也可绑定孩子智能手表

CloverSec实验室安全研究员袁伟最近发现了一个问题:国内一家著名漏洞报告平台2015年9月已报告了某品牌智能儿童手表的安全漏洞问题,由于该品牌儿童智能手表后台没有对访问者进行严格审查,可能会被人越权操作。但厂商对此漏洞一直没有及时弥补。这究竟会造成怎样的情形?袁伟向华商报记者做了实验演示。

他准备了一块该品牌儿童智能手表,在两部手机上分别下载了有关APP。按照正常使用程序,他先用其中一部手机号码在APP上进行注册,然后扫描二维码和其手表绑定,并按照一般家庭的情形对手表进行了设置。接下来,袁伟用第二部手机号码通过APP申请注册后,未通过正常绑定程序,而是利用技术手段将第二部手机注册账号与第一块手表“绑定”了!

如此一来,通过第二部手机的相关APP,也可以看到儿童智能手表的所有信息。这些信息包括“孩子”的实时位置、历史位置轨迹回放,生日、性别、身高、体重、年级等个人信息,以及家庭成员的手机号等信息。

此外,利用APP的相关功能还可以和孩子语音聊天,给孩子拨打电话。进入管理界面,还可以对手表进行设置。袁伟说,通过技术手段,甚至可以断开家长手机和孩子智能手表的联系。

袁伟介绍,这些漏洞隐患非常严重,通过网络技术,黑客甚至可以“绑定”外地某部正在使用的该品牌儿童智能手表,并获取使用者的地理位置及身份信息。

专家分析

厂家为压缩成本忽视数据安全

黑客可轻松访问服务器

西安四叶草信息技术有限公司CEO马坤指出,目前大部分儿童智能手表在出厂前都没有经过信息安全检测,建议家长慎重选择。他介绍说,一些儿童智能手表之所以容易被黑客侵袭,主要是厂商为了压缩成本,导致获取服务器数据非常简单:

1、使用通用的云端方案,方案完全公开,易被黑客破解;

2、简单的注册、登录系统,极容易泄露用户密码;

3、没有签名机制,数据传输过程中可随意篡改;

4、账户ID为顺序分配,容易被猜中,例如A账户ID为100,101即为B账户;

5、没有云端鉴权机制,黑客可非法访问任意数据而不被拒绝。正是由于这些原因,黑客可轻松访问一些智能儿童手表的服务器,以A账户的访问方法,获取B账户信息。

马坤表示,如果家长确实需要购买儿童智能手表,建议认准有入网许可证,国家3C认证等相关国家级证件的正规产品。

多知道些

儿童智能手表辐射问题引关注

除了信息安全问题,儿童智能手表的电磁辐射问题也引人关注。

2015年9月,央视《第一时间》栏目让记者到网上和实体店买了3款儿童定位手表,价格分别是148元、380元、798元,然后请大连理工大学物理与广电工程学院进行辐射检测,同时还准备了三部手机做对比检测。结果显示,在待机状态下,儿童定位手表与手机的辐射值相同,均在0.002uW/c㎡。但在拨打电话时辐射值变化巨大,其中148元的儿童定位手表在拨打电话时的辐射峰值最高达2900,是手机拨打电话时的1000倍;另外798元的儿童定位手表拨打电话时的辐射峰值达2100,名列第二;而最后一个380元的儿童定位手表,拨打电话时的峰值仅为176。说明儿童定位手表的辐射与价格关系不大。

专家表示,智能手表由于受到区域面积的限制,厂商在提高通话质量的时候,可能会把天线或是发射频率做的更大一些。目前市面上的手机需要经过辐射检测,只有对人体处于安全范围的手机才能获得入网许可证,而儿童定位手表却没有相应的生产标准。节目提醒,发射功率较高的手表不易长期佩戴。

同样的选题,北京卫视也做了实验。结果显示,实验样品儿童智能手表辐射数值小于微波炉,大于电磁炉和手机,是手机辐射值的1.5倍。所以特别提醒,让孩子别把智能手表靠近头部。此外,智能儿童手表还可能带来其他问题,比如孩子可能把它当玩具,从而导致学习分心。所以,给孩子买还是不买,最好考虑清楚。

【声明】:8090安全小组门户(https://www.8090-sec.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们:邮箱hack@ddos.kim,我们会在最短的时间内进行处理。