《南方都市报》报道称日渐流行的儿童电话手表大多被冠以“智能”头衔，以“安全”、“便捷”作为产品的最大卖点。然而南都在质量安全检测中心，对儿童电话手表可能存在的安全漏洞进行实测验证发现，通讯录号码在后台就可进行修改，“黑客”后台拨号手表显示“爸爸”并不难。
从去年开始，就陆续有白帽黑客在国内安全平台乌云上，曝光了儿童安全手表的相关漏洞，漏洞的主要根源在厂家的服务器上。有专家表示，现在的儿童智能手机所有信息其实都在后台服务器上，攻击者可利用漏洞查询智能手表连接的服务器，就可以查看到客户信息，并根据相应ID直接查看孩子的地理位置、实时监控孩子的地理坐标、日常活动轨迹及环境录音等隐私内容。”
而在测评中，被攻击的儿童电话手表一直是处于黑屏状态，没有任何迹象，可记者的手机却显示出了号码。“这个就是这块儿童电话手表打过来的。”鉴定君拿着手机走到室外接通电话，就和普通打电话一样，非常清晰地听到室内的一切声音。
如果是真实生活中，小孩佩戴的这块儿童电话手表被黑客监听，那黑客随时都可以了解孩子的生活、学习情况，掌握日常规律。
另一个实验，通过后台服务器，拿到这块手表的通讯录，再通过攻击软件，对通讯录上的电话号码进行修改，然后再上传回服务器。很快，他用自己的手机向这块儿童电话手表进行拨号，儿童电话手表屏幕上就清晰显示出“爸爸”的字样。
那么，如果黑客使用技术手段篡改儿童手表上的号码，我们消费者是否有办法判断来电的真伪呢？黑客又是如何通过手段来篡改这些号码的？
记者咨询了南京信息工程大学计算机与软件学院的安全专家沈剑教授，他对此进行了解读。
首先，对于所谓的篡改号码后的识别，沈剑教授表示，作为普通消费者，那么他看到的来电号码是什么样就是什么样，是看不出背后真伪的，“黑客是窃取后台信息篡改的号码，你保存的是文字，通过这个文字是辨别不了的，只能是通过日常生活行为习惯上来判断了，比如说声音和语言习惯等来判断，另外需要注意的一点，如果电话那头涉及敏感的信息，那么久很有必要通过千真万确的号码回拨来确认。
“这其实就需要家长也教育小孩子，如果接到电话里有自己不确定的信息，比如爸爸不能来接你会让同事来等等，一定要教孩子学会回拨给家长确认，以保证安全，也就是从用户行为习惯上来降低安全风险，因为漏洞本身我们是无法避免的。”沈剑告诉记者。
儿童手表为何漏洞多？服务器投入跟不上随着接二连三的曝光，儿童手表的不安全方面陆续被发现，那么，儿童手表究竟为什么会出现这样那样的安全问题？又有没有办法来解决？
沈剑告诉记者，其实出现类似黑客随意篡改号码这样的漏洞，究其根本还是厂商的后台服务器出了问题，而出现问题的根本还在于厂商对于安全的重视程度和投入程度。
“我们知道任何电子产品都不是百分百安全，总会有漏洞，但是类似篡改号码这样的漏洞，其实厂商通过添加后台认证信息就可以补漏，也就是说增加一个号码是否篡改的验证步骤，技术上是可以实现的，关键在于有没有心去这样做。”沈剑说道。
他坦言，后台服务器是一家厂商出品儿童手表是否安全的根本，也是最基本最重要的保障，然而，一些不知名的厂家，处于成本的考虑，忽视安全的构建。
南京已有小学禁止学生用智能手表
记者了解到，南京已有学校发通知禁止学生把智能手表带入校园，而就算尚未禁止，也有不少学校表示不建议和提倡孩子使用智能手表，并且会跟各位家长沟通。
比如，在南京市将军山小学，从上学期开始，学校就发出通知禁止孩子在学校使用儿童智能手表，至于原因，潘勇老师告诉记者，主要是因为智能手表在课堂上分散了孩子的注意力。
“我们发现现在这些智能手表智能化很高，可以打电话录音甚至摄像，但是在使用过程中，孩子们逐渐把它当成了一种玩具，在课堂上一直看一直玩，和大人们预计的效果是完全不同的。”潘老师表示。
给孩子戴手表，还是要谨慎啊！
安全意识还是要靠教育！
同意的点个Zan！
| 欢迎光临 盛世湘黔网 (http://bbs.cnssxq.com/) | Powered by Discuz! X3.2 |