科(kē)教儀器(qì)3·15晚會(huì)曝光(guāng)｜家(jiā)長(cháng¶←✔λ)

　

來(lái)源：央視(shì)财經

如(rú)今的(de)兒(ér)童智能(néng)手表，硬件(jiàn)強大(dà)，↓σΩ功能(néng)貼心，實時(shí)定位、高(gāo)清雙攝、人(rén)臉識δ ∞π别、視(shì)頻(pín)通(tōng)話(huà)‍ 。孩子(zǐ)們覺得(de)方便好(hǎo)玩(wán)‌ε¥，家(jiā)長(cháng)們可(kě)以随時(shí)掌握孩子(zǐ)行(xíng)蹤。

如(rú)今，不(bù)少(shǎo)低(dī)配版的(de)兒(é÷ ±πr)童智能(néng)手表在各大(dà)電(diàn)商平台暢銷熱(rè)賣。3±→≠·15信息安全實驗室對(duì)此展開(kāi)了(le)專β♥£門(mén)的(de)測試。

這(zhè)款兒(ér)童智能(néng)手γ™∏表有(yǒu)著(zhe)10萬+的(de)銷售記錄。測試人(rén)員(y→÷× uán)購(gòu)買了(le)一(yī)隻，交給一( ₽yī)位小(xiǎo)朋(péng)友(yǒu)佩戴。‌♣ 測試人(rén)員(yuán)将一(yī)個(gè)惡意程序的(de)下(φ'•xià)載二維碼僞裝成抽獎遊戲，貼在了(le)孩子(zǐ)家(jiā)門(mén)口$★λ∑。

這(zhè)樣的(de)抽獎遊戲，很(hěn)容易吸引孩子(zǐ)掃碼體(tǐ)驗。就(jiù §)這(zhè)樣，惡意程序就(jiù)輕松進駐到(dào)了(le)孩子(z✘"↓↑ǐ)的(de)智能(néng)手表中。

同時(shí)，工(gōng)程師(shī)已經實現(xiàn)了(le)對(duì§₽')這(zhè)款手表的(de)遠(yuǎn)程₽<¶★控制(zhì)。

孩子(zǐ)每次抽獎，惡意程序就(jiù)自(zì)動把手表裡(lǐ)的(de)σ↔≠β重要(yào)信息，如(rú)位置、通(tōng)訊錄、通(tōng)話(huà♣‌ ♦)記錄等打包實時(shí)發送出去(qù)。

玩(wán)完抽獎遊戲，孩子(zǐ)下(xià)樓玩(wán)耍，工(gōn₽✘∞♠g)程師(shī)依然可(kě)以實時(shí)定位，不(bù)間(←φ→jiān)斷收集孩子(zǐ)的(de)移動軌迹，輕松圈定孩子(zǐ)的λπ(de)活動範圍。

測試人(rén)員(yuán)從(cóng)後台可(k ∞£♠ě)以通(tōng)過多(duō)次采集孩子(zǐ)的(de)位置信息來(lái)推斷，她₩¶(tā)的(de)家(jiā)離(lí)她(tā)的(de)學校(xiào)其實很(hěn)近≠≤(jìn)，大(dà)概兩三百米，5分(f±π≠ ēn)鐘(zhōng)就(jiù)能(n→♣éng)走到(dào)。

回家(jiā)後，孩子(zǐ)和(hé)姥姥聊天。通(tō™ ng)過調用(yòng)手表裡(lǐ)的(de)☆✔麥克風(fēng)，身(shēn)在異處的(de)工(gōng)程師(shī)對(d≥&±✘uì)談話(huà)內(nèi)容一(yī)清二楚。

飯後，孩子(zǐ)在書(shū)桌前做(zuò)手工(gōng)。孩子(zǐ)的(de)一≈₹<(yī)舉一(yī)動也(yě)被随時(shí)掌©π↔©握。

為(wèi)什(shén)麽這(zhè)種深受孩子(zǐ)§™¶喜愛(ài)、家(jiā)長(cháng)信任的(d'✔γe)兒(ér)童智能(néng)手表會(huì)成為(wèi)一(yī)雙時(shí)刻偷窺☆♦的(de)眼睛，如(rú)影(yǐng)随形？

測試人(rén)員(yuán)發現(xiàn)，根本原因就(jiù)在于它的(de)操作(zuò)系統過于老(lǎo)舊(jiù)。

這(zhè)款手表使用(yòng)的(de)竟然是(shì)沒有(yǒu)任何權限管理(lǐ)要★π(yào)求的(de)安卓4.4操作(zuò)系統，距今已将近→ ☆(jìn)10年(nián)。而它的(de)最新版本已經更新到(dào)了(le)安卓12。

隻要(yào)App申請(qǐng)什(shén)麽樣的(€≥"πde)權限，安卓4.4操作(zuò)系統就(jiù)會(huì)給App什(∏←shén)麽樣的(de)權限，也(yě)不(bù)會(huì)"σπ™有(yǒu)任何的(de)告知(zhī)用(yòng)戶和(hé)÷>得(de)到(dào)用(yòng)戶授權同意的(de)環節。

在如(rú)此低(dī)版本的(de)兒(ér)童手表‌β上(shàng)，各種App安裝後，無需用(≈¶≠yòng)戶授權就(jiù)可(kě)以拿(ná)走定位、通(tōn$₹δ✘g)訊錄、麥克風(fēng)、攝像頭等多(duō)種敏感權限。這•™£(zhè)也(yě)就(jiù)意味著(zh §e)它們能(néng)輕易獲取孩子(zǐ)的(d©♦​ e)位置、人(rén)臉圖像、錄音(yīn)等隐私信息。

這(zhè)些(xiē)廠(chǎng)家(jiā)選用(yòng)低(dī)版本的•'↔>(de)操作(zuò)系統是(shì)出于壓低(dī)成本的(de)考慮。但(dàn)‍®§®是(shì)它忽略了(le)用(yòng)戶使÷↕'用(yòng)的(de)安全性，給消費(fèi)者帶來(lái)了(le)無窮的(de)後患。©'¥↕

3·15信息安全實驗室也(yě)對(duì)其他(tā)低(dī)配版的(de)兒(®¶ér)童智能(néng)手表進行(xíng)測試。

這(zhè)款兒(ér)童智能(néng)手表使≤★‍用(yòng)的(de)是(shì)安卓9的(± de)操作(zuò)系統，看(kàn)起來(lái)版本較新。

安裝App時(shí)，系統會(huì)彈窗(chu∞ Ωāng)提示是(shì)否給予某個(gè)權限。可(k>'α↕ě)是(shì)，用(yòng)戶一(yī)旦拒絕授權'∑，App就(jiù)會(huì)閃退，拒絕提供± 任何服務。

如(rú)此，消費(fèi)者隻有(yǒ✔ σu)兩種選擇，要(yào)麽完全不(bù)用(yòng)，要(yào)麽就(jiù)拿(n φ♥á)所有(yǒu)的(de)權限去(qù)換取服務。

App的(de)強制(zhì)索權的(de₩↕€)行(xíng)為(wèi)危害性很(hěn)大(dà)。因為(wèi)≈±σ<用(yòng)戶為(wèi)了(le)獲得✔★₽(de)服務，一(yī)旦妥協把權限給出去(qù)，手表裡(lǐ¶Ωγ)的(de)信息也(yě)就(jiù)交出去(qù)了↔↔≈€(le)。孩子(zǐ)的(de)地(dì)理(lǐ)位置、圖片↑↔視(shì)頻(pín)、通(tōng)話(huà)±↑錄音(yīn)等隐私将會(huì)被收集，孩子(zǐ)的(de)安全隐患可(kě)想₹ ∑而知(zhī)。