原標(biāo)題:3·15晚會(huì)曝光|家長(zhǎng)小心,!低配的兒童智能手表成“行走的偷窺器”...
如今的兒童智能手表,硬件強(qiáng)大,、功能貼心,,實(shí)時(shí)定位,、高清雙攝、人臉識(shí)別,、視頻通話,。孩子們覺(jué)得方便好玩,家長(zhǎng)們可以隨時(shí)掌握孩子行蹤,。
如今,,不少低配版的兒童智能手表在各大電商平臺(tái)暢銷熱賣(mài)。3·15信息安全實(shí)驗(yàn)室對(duì)此展開(kāi)了專門(mén)的測(cè)試,。
這款兒童智能手表有著10萬(wàn)+的銷售記錄,。3·15信息安全實(shí)驗(yàn)室購(gòu)買(mǎi)了一個(gè),交給一位小朋友佩戴,,然后將一個(gè)惡意程序的下載二維碼偽裝成抽獎(jiǎng)游戲,,貼在了孩子家門(mén)口。
這樣的抽獎(jiǎng)游戲,,很容易吸引孩子掃碼體驗(yàn),。就這樣,惡意程序就輕松進(jìn)駐到了孩子的智能手表中,。
同時(shí),,工程師已經(jīng)實(shí)現(xiàn)了對(duì)這款手表的遠(yuǎn)程控制。
孩子每次抽獎(jiǎng),,惡意程序就自動(dòng)把手表里的重要信息,,如位置、通訊錄,、通話記錄等打包實(shí)時(shí)發(fā)送出去,。
玩完抽獎(jiǎng)游戲,,孩子下樓玩耍,工程師依然可以實(shí)時(shí)定位,,不間斷收集孩子的移動(dòng)軌跡,,輕松圈定孩子的活動(dòng)范圍。
測(cè)試人員從后臺(tái)可以通過(guò)多次采集孩子的位置信息來(lái)推斷,,她的家離她的學(xué)校,,其實(shí)很近。大概兩三百米,,5分鐘就能走到,。
回家后,孩子和姥姥聊天,。通過(guò)調(diào)用手表里的麥克風(fēng),,身在異處的工程師對(duì)談話內(nèi)容一清二楚。
飯后,,孩子在書(shū)桌前做手工,。孩子的一舉一動(dòng)也被隨時(shí)掌握。
為什么這種深受孩子喜愛(ài),、家長(zhǎng)信任的兒童智能手表會(huì)成為一雙時(shí)刻偷窺的眼睛,,如影隨形?
測(cè)試人員發(fā)現(xiàn),,根本原因就在于它的操作系統(tǒng)過(guò)于老舊,。這款手表使用的竟然是沒(méi)有任何權(quán)限管理要求的安卓4.4操作系統(tǒng),距今已將近10年,。而它的最新版本已經(jīng)更新到了安卓12,。