当前位置: 首页 > 科技赋能

儿童智能手表存在隐患,黑客如何攻击他们?

时间:2024-05-22 13:47:47 科技赋能

很多儿童智能手表都带有通话和定位功能,旨在让家长可以随时联系孩子,保证孩子的安全。

但这类手表却存在安全隐患,受到黑客攻击后很容易泄露个人信息。

为“安全”而设计的手表,其实也存在安全隐患。

黑客如何攻击智能手表?智能手表比手机和电脑更容易受到攻击吗?选择儿童智能手表需要注意什么?德国禁止销售儿童智能手表。

儿童智能手表的安全问题已引起多国关注。

据英国广播公司(BBC)报道,德国联邦网络局已禁止在该国销售儿童智能手表,并敦促家长销毁现有的儿童手表,称其为监听设备。

该机构已对几家在线销售此类手表的公司采取了行动。

对于禁令的原因,报道猜测可能是由于侵犯隐私或手表存在安全漏洞。

据英国BBC报道,德国联邦网络局已禁止在该国销售儿童智能手表。

资料来源:BBC官网截图。

今年10月,挪威消费者委员会在一份报告中指出,部分儿童手表存在漏洞,例如传输和存储数据时未加密。

报告称:“这意味着陌生人使用基本的黑客技术可以跟踪孩子的行动或让孩子看起来处于完全不同的位置。

”早在2018年,中国媒体就曝光了多个品牌的儿童智能手表存在严重安全漏洞。

黑客不仅可以准确掌握手表的位置,还可以完全掌握孩子日常行走路线,窃听孩子的谈话和周围的声音。

黑客如何攻击智能手表?记者了解到,儿童智能手表都有相应的手机软件(App),用于家长注册、绑定手表。

在手机App中,您可以设置孩子的姓名、生日等信息,还可以发送指令,例如查询位置、拨打电话等。

等待。

那么,黑客是如何攻击智能手表的呢?西安四叶草信息技术有限公司高级安全研究员于俊峰表示,手机App中发送的信息集和指令会传输到智能手表云服务器,一些功能指令也会发送到智能手表云端服务器。

云服务器和手表之间互通。

“一般情况下,用户A只能向与其绑定的智能手表发送信息和指令。

但是,由于智能手表云程序并不能确定用户身份的权限和要执行的指令,因此用户A也可以发送信息和指令。

”解锁其他智能手表的信息和说明,”他说。

对于“超违规漏洞”,于俊峰解释说,比如黑客拥有某银行的银行卡。

正常情况下,他只能从自己的银行卡上取钱。

然而,黑客将银行卡号更改为别人的,并从别人的银行卡中提取资金。

提款时,银行并未判定提款人是否有权从银行卡中提款。

这是一个越权漏洞。

资料图。

网络中还隐藏着黑白黑客。

“白帽”利用技术保障安全,是网络安全的建设者; “黑帽”利用技术牟利,是网络安全的破坏者。

由于制造商的不规则设计而产生漏洞。

然而,儿童智能手表的安全问题不能简单归结为技术问题。

2019年,多个国产品牌儿童智能手表被曝存在“紫外线漏洞”。

谈到这个问题,儿童手表产品总监孙浩告诉中新网,这其实是一个比较低级的漏洞。

这样做的前提是服务器接口的设计不规范,使得攻击者可以绕过一些认证方法来非法获取手表的隐私信息。

“更进一步,根本原因是2016年儿童手表市场爆发,很多小厂家进入市场,他们不具备完整的设计和研发能力,采用了市场上的一些公共方案,在技术方案设计上存在问题。

产品。

”孙浩解释道。

于俊峰认为,一些厂家为了尽快推出产品、占领市场,缺乏足够的设计、开发、测试时间,造成漏洞;一些厂商在得知白帽黑客提交的漏洞详细信息后并没有采取任何补救措施,而忽视了这些漏洞。

由于漏洞而存在。

智能手表比手机和电脑更容易受到攻击吗?从技术角度来看,儿童智能手表是否比手机、电脑更容易被黑客入侵?孙浩表示,儿童手表其实比手机、电脑更安全。

儿童手表的功能相对单一。

他们没有浏览器或第三方应用程序。

它们还阻止短信、彩信和其他功能。

通话有白名单机制。

不会受到手机、电脑等钓鱼网站、恶意软件、诈骗电话和短信的威胁。

“目前,没有证据表明儿童智能手表更容易受到黑客攻击。

”于俊峰表示,不过,部分儿童智能手表存在较多安全漏洞,被攻击的风险很大,可能会引发恶意黑客或黑产业人员的攻击。

引起注意,从而引发攻击。

儿童手表产品总监孙浩表示,儿童手表等大品牌产品不会出现未经授权访问漏洞等问题。

延伸——深圳将出台全国首个儿童智能手表地方标准。

除了安全漏洞外,部分儿童智能手表还存在定位不准、辐射高等问题。

据媒体报道,国内儿童智能手表90%以上在深圳生产,深圳将出台全国首个儿童智能手表地方标准。

今年3月,深圳市消委会牵头联合多家单位制定了《深圳市儿童智能手表技术标准文件》,并于今年11月召开了咨询会。

标准包括材料安全、电池安全、辐射、定位测试、信号质量、工作时间、防水测试等。

选择儿童智能手表需要注意什么?深圳市消委会此前发布消费提示称,电磁辐射值越低越好。

只要在限制范围内,儿童智能手表的电磁辐射不会影响孩子的健康。

辐射值与信号质量有关。

降低辐射值会在一定程度上削弱信号质量,影响通话质量,影响儿童智能手表的整体质量。

另外,日常生活中的防水也不一定是真正的“防水”。

业界对家用防水没有明确的定义,也没有相应的检测方法。

各个厂家对于家用防水的定义和测试方法有不同的看法。

深圳市消委会建议您尽量去正规商场或专卖店购买儿童智能手表。

消费者在选择具体产品时,可以参考说明书、产品包装以及品牌官网宣传的产品参数,如定位精度、辐射值、材质、电池待机时间、防水性能等参数。

在正规商场或专卖店购物时还应记得索要发票。