用户|3·15晚会曝光｜家长警惕：低配的儿童智能手表成“行走的偷窥器”
文章图片
如今的儿童智能手表 ， 硬件强大 ， 功能贴心 ， 实时定位、高清双摄、人脸识别、视频通话 。 孩子们觉得方便好玩 ， 家长们可以随时掌握孩子行踪 。
文章图片
如今 ， 不少低配版的儿童智能手表在各大电商平台畅销热卖 。 3·15信息安全实验室对此展开了专门的测试 。
这款儿童智能手表有着10万+的销售记录 。 测试人员购买了一只 ， 交给一位小朋友佩戴 。 测试人员将一个恶意程序的下载二维码伪装成抽奖游戏 ， 贴在了孩子家门口 。
文章图片
这样的抽奖游戏 ， 很容易吸引孩子扫码体验 。 就这样 ， 恶意程序就轻松进驻到了孩子的智能手表中 。
同时 ， 工程师已经实现了对这款手表的远程控制 。
孩子每次抽奖 ， 恶意程序就自动把手表里的重要信息 ， 如位置、通讯录、通话记录等打包实时发送出去 。
文章图片
玩完抽奖游戏 ， 孩子下楼玩耍 ， 工程师依然可以实时定位 ， 不间断收集孩子的移动轨迹 ， 轻松圈定孩子的活动范围 。
测试人员从后台可以通过多次采集孩子的位置信息来推断 ， 她的家离她的学校其实很近 ， 大概两三百米 ， 5分钟就能走到 。
回家后 ， 孩子和姥姥聊天 。 通过调用手表里的麦克风 ， 身在异处的工程师对谈话内容一清二楚 。
文章图片
饭后 ， 孩子在书桌前做手工 。 孩子的一举一动也被随时掌握 。
为什么这种深受孩子喜爱、家长信任的儿童智能手表会成为一双时刻偷窥的眼睛 ， 如影随形？
测试人员发现 ， 根本原因就在于它的操作系统过于老旧 。
这款手表使用的竟然是没有任何权限管理要求的安卓4.4操作系统 ， 距今已将近10年 。 而它的最新版本已经更新到了安卓12 。
只要App申请什么样的权限 ， 安卓4.4操作系统就会给App什么样的权限 ， 也不会有任何的告知用户和得到用户授权同意的环节 。
文章图片
在如此低版本的儿童手表上 ， 各种App安装后 ， 无需用户授权就可以拿走定位、通讯录、麦克风、摄像头等多种敏感权限 。 这也就意味着它们能轻易获取孩子的位置、人脸图像、录音等隐私信息 。
这些厂家选用低版本的操作系统是出于压低成本的考虑 。 但是它忽略了用户使用的安全性 ， 给消费者带来了无穷的后患 。
文章图片
同样是在安卓系统的手机上 ， 安装App时 ， 系统都会有明确提示：用户是否同意授权 。
现在大家非常重视手机App的监管 ， 从技术原理上来讲 ， 手机端的很多标准要求放到智能终端上是完全适用的 。 可能还是关注度不够的问题 ， 让这一类智能终端在个人信息的保护上成为一个重灾区 。
3·15信息安全实验室也对其他低配版的儿童智能手表进行测试 。
这款儿童智能手表使用的是安卓9的操作系统 ， 看起来版本较新 。
安装App时 ， 系统会弹窗提示是否给予某个权限 。 可是 ， 用户一旦拒绝授权 ， App就会闪退 ， 拒绝提供任何服务 。
文章图片
比如 ， 测试人员打开一款叫“天气”的应用程序 。 它会出现一个弹窗 ， 索要用户的存储权限 。 如果只查天气 ， 不需要存储和读取用户照片 ， 所以选择拒绝 。 然后应用程序又索要拨打电话权限 ， 这也是一个非必要权限 ， 还是拒绝 。 再次索要定位权限 ， 也是一个非必要权限 ， 也拒绝 。 然后这款应用程序就马上闪退了 。
如此 ， 消费者只有两种选择 ， 要么完全不用 ， 要么就拿所有的权限去换取服务 。
【用户|3·15晚会曝光｜家长警惕：低配的儿童智能手表成“行走的偷窥器”】App的强制索权的行为危害性很大 。 因为用户为了获得服务 ， 一旦妥协把权限给出去 ， 手表里的信息也就交出去了 。 孩子的地理位置、图片视频、通话录音等隐私将会被收集 ， 孩子的安全隐患可想而知 。
推荐阅读
- 马鞍山|央视315晚会点名软件下载平台！百助网络客户包括*ST长动控股子公司
- 电脑|央视315曝光pc6等平台捆绑软件
- 手机|3·15晚会曝光“免费WiFi”陷阱！不仅根本连不上，还曝光隐私
- 警告!|3·15晚会曝光：浏览网页就能泄露手机号 起底骚扰电话背后的秘密
- 图标|3·15晚会曝光丨下载1款软件捆绑6个！软件下载平台“高速下载”竟为元凶
- 电脑|3·15晚会｜200余家软件下载站或涉捆绑下载
- 问题|央视曝光软件捆绑问题！ PC6下载站、腾牛网、桔梗软件下载、ZOL软件下载被点名
- 警告!|3·15晚会曝光pc6下载站：下载软件1捆6 “高速下载”按钮竟为元凶
- 最新消息|3·15晚会曝光：校园门口抽奖游戏横行 专坑小学生
- 雷达|315晚会曝光：免费WiFi手机App暗藏漏洞