你家的孩子可能正在被偷窥……

时间:2022-03-20 13:30:41       来源:腾讯网

如今

儿童智能手表

已经成了

孩子们的“标配”

借助它

爸爸妈妈可以

方便地与孩子沟通

掌握孩子的行踪

但是,你知道吗?

不少低配版的

儿童智能手表

竟是“行走的偷窥器”

这背后究竟藏着怎样的秘密

小编带你一探究竟

现在的儿童智能手表,硬件强大、功能贴心,实时定位、高清双摄、人脸识别、视频通话。孩子们觉得方便好玩,家长们可以随时掌握孩子行踪。如今,不少低配版的儿童智能手表在各大电商平台畅销热卖。3·15信息安全实验室对此展开了专门的测试。

扫码被植入恶意程序 电话手表成偷窥器

这款儿童智能手表有着10万多笔销售记录。3·15信息安全实验室购买了一个,交给一位小朋友佩戴,然后将一个恶意程序的下载二维码伪装成抽奖游戏,贴在了孩子家门口。

这样的抽奖游戏,很容易吸引孩子扫码体验。就这样,恶意程序就轻松进驻到了孩子的智能手表中。同时,后台已经实现了对这款手表的远程控制。

孩子每次抽奖,恶意程序就自动把手表里的重要信息,如位置、通讯录、通话记录等打包实时发送出去。

玩完抽奖游戏,孩子下楼玩耍,后台依然可以实时定位,不间断收集孩子的移动轨迹,轻松圈定孩子的活动范围。

测试人员从后台可以通过多次采集孩子的位置信息来推断,她的家离她的学校,其实很近。大概两三百米,5分钟就能走到。

回家后,孩子和姥姥聊天。通过调用手表里的麦克风,后台对谈话内容一清二楚。

饭后,孩子在书桌前做手工。孩子的一举一动也被随时掌握。

电话手表系统老旧 下载APP无需授权

为什么这种深受孩子喜爱和家长信任的儿童智能手表会成为一双时刻偷窥的眼睛,如影随形?

测试人员发现,根本原因就在于它的操作系统过于老旧。这款手表使用的竟然是没有任何权限管理要求的安卓4.4操作系统,距今已将近10年。而它的最新版本已经更新到了安卓12。

只要App申请什么样的权限,安卓4.4操作系统就会给App什么样的权限,也不会有任何告知用户和得到用户授权同意的环节。

在如此低版本的儿童手表上,各种App安装后,无需用户授权就可以拿走定位、通讯录、麦克风、摄像头等多种敏感权限。这也就意味着它们能轻易获取孩子的位置、人脸图像、录音等隐私信息。

这些厂家选用低版本的操作系统是出于压低成本的考虑。但是它忽略了用户使用的安全性,给消费者带来了无穷的后患。

同样是在安卓系统的手机上,安装App时,系统都会有明确提示:用户是否同意授权。

3·15信息安全实验室专家何延哲表示,现在非常重视手机App的监管,从技术原理上来讲,手机端的很多标准要求放到智能终端上是完全适用的。可能还是关注度不够的问题,让这一类智能终端在个人信息的保护上成为一个重灾区。

APP强制索权个人隐私信息外泄

3·15信息安全实验室也对其他低配版的儿童智能手表进行测试。这款儿童智能手表使用的是安卓9的操作系统,看起来版本较新。安装App时,系统会弹窗提示是否给予某个权限。可是,一旦拒绝授权,App就会闪退,拒绝提供任何服务。

比如打开一款叫“天气”的应用程序。它会出现一个弹窗,索要用户的存储权限。如果只查天气,不需要存储和读取用户照片,所以选择拒绝。然后应用程序又索要拨打电话权限,这也是一个非必要权限,还是拒绝。再次索要定位权限,也是一个非必要权限,也拒绝。然后这款应用程序就马上闪退了。

如此,消费者只有两种选择,要么完全不用,要么就拿所有的权限去换取服务。

App的强制索权的行为危害性很大。因为用户为了获得服务,一旦妥协把权限给出去,手表里的信息也就交出去了。孩子的地理位置、图片视频、通话录音等隐私将会被收集,孩子的安全隐患可想而知。

劣质儿童智能手表 还有自燃风险

早在2019年11月,广东江门发生过一起儿童智能手表自燃事件,造成了学生手腕烫伤。当时这只手表是从某品牌实体店购买,发生事故后,家长还特地发到学校群里,提醒其他家长:如非必需,不要给孩子佩戴智能手表,购买电子产品一定要到正规商家,并提高质量意识!

儿童电话手表的能量来源是手表内部的锂电池。电话手表出现自燃或者爆炸,一般是因为锂电池内部发生短路或过充电。目前锂电池的生产及工艺比较完善,只要不是劣质材料、工艺不合格的锂电池,出现自燃情况的概率是极其低的。且合格的手表通常会有过压过流保护装置,也会有效防止过充电引起的自燃或者爆炸。

但锂电池毕竟是电化学产品,产品的一致性控制相较于普通电子产品更难。一些大品牌对于产品的一致性、生产工艺等控制相对更严格。

专家表示,电池质量合格的情况下,移动终端出现自燃和爆炸,一般有三种可能。第一种是没有做好防水,手表进水包括汗液进入手表,可能导致电池短路,引发自燃。

目前大量儿童智能手表标明是游泳级的防水,可以戴着洗手和洗澡,但万一防水没有做到位,就有可能导致事故。

儿童手表大多标明是IPX67防水

另一种是手表经过严重的挤压变形,有异物刺穿电芯,引起正负极短路,导致电流密度过大,生热失控。

还有种可能就是充电过载,但合格的移动设备通常都会有过载保护等装置,也不会造成自燃或者爆炸,这种概率很低。

选购时注意这四点

1.电话手表需符合3C质量认证

3C认证即是“中国强制认证”。3C认证的标志为“CCC”,是国家认证认可监督管理委员会根据《强制性产品认证管理规定》制定的产品认证制度。

具有通信功能的儿童电话手表,属于国家强制性产品认证3C认证的目录范围。在3C认证中有专门的标准来规范手表的安全以及配件锂电池的安全。消费者从正规渠道购买具有3C认证标志的产品,可以对自身安全起到最重要的保障。

2.保留购买凭证

如遇到发现是假冒伪劣产品,有购买凭证,可及时拨打12315或12345进行举报投诉。

3.需看清楚说明书

任何电子产品使用前都要看清楚说明书的注意事项,按要求使用,才能避免因不规范使用导致的意外风险。

4.选择口碑就好的品牌

认准旗舰店、授权店等有资质的官方网络销售平台,避免被“山寨店”坑。

使用时注意这四点

1.注意电子手表是否防水

若是不防水的装置,夏天佩戴手表流汗或者玩水,甚至洗手表内进水可能导致电池短路,也可能引发自燃。

2.避免充电时使用电话手表

手表充满电后,要顺手拔掉充电器。

3.避免挤压电池

若异物刺穿电芯可能导致热失控。自燃一定会伴随着发热现象。如果在佩戴过程中,一旦发现不妥,消费者应迅速反应,采取主动措施尽快处置。

4.定期检修

家长要定时检查手表的使用情况,是否存在安全隐患。

虽然儿童智能手表

给我们带来了便利

但是信息、质量安全

是我们不能忽视的问题

购买过儿童智能手表的家长们

可以在评论区留下你的体验哦

统筹 | 朱荣玉

审核 | 杨晓谜

责编 | 黄发强、贾元格

来源 | 河南省教育网综合整理自全国少工委。(声明:“河南省教育厅”微信公众号刊载此文,是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请及时与我们联系,我们将及时更正、删除或依法处理。)

你家孩子有吗

关键词: 电话手表 智能手表