家長警惕!低配的兒童智慧手錶成“行走的偷窺器”

如今

兒童智慧手錶

成了不少孩子的“標配”

藉助它

父母可以方便地與孩子溝通

掌握孩子的行程

但你知道嗎?

不少低配版的兒童智慧手錶

竟是“行走的偷窺器”

家長警惕!低配的兒童智慧手錶成“行走的偷窺器”

這背後究竟藏著怎樣的秘密

之之帶你一探究竟

掃碼被植入惡意程式 電話手錶成偷窺器

某品牌兒童智慧手錶有著10萬多筆銷售記錄。3·15資訊保安實驗室購買了一個,交給一位小朋友佩戴,然後將一個惡意程式的下載二維碼偽裝成抽獎遊戲,貼在了孩子家門口。

這樣的抽獎遊戲,很容易吸引孩子掃碼體驗。就這樣,惡意程式就輕鬆進駐到了孩子的智慧手錶中。同時,後臺已經實現了對這款手錶的遠端控制。

孩子每次抽獎,惡意程式就自動把手錶裡的重要資訊,如位置、通訊錄、通話記錄等打包實時傳送出去。

家長警惕!低配的兒童智慧手錶成“行走的偷窺器”

玩完抽獎遊戲,孩子下樓玩耍,後臺依然可以實時定位,不間斷收集孩子的移動軌跡,輕鬆圈定孩子的活動範圍。

測試人員從後臺可以透過多次採集孩子的位置資訊來推斷,比如孩子的家離學校大概兩三百米,5分鐘就能走到。

回家後,孩子和姥姥聊天。透過呼叫手錶裡的麥克風,後臺對談話內容一清二楚。

飯後,孩子在書桌前做手工。孩子的一舉一動也被隨時掌握。

家長警惕!低配的兒童智慧手錶成“行走的偷窺器”

電話手錶系統老舊 下載App無需授權

為什麼這種深受孩子喜愛和家長信任的兒童智慧手錶會成為一雙時刻偷窺的眼睛,如影隨形?

測試人員發現,根本原因就在於部分兒童電話手錶的作業系統過於老舊。上述這款手錶使用的就是沒有任何許可權管理要求的安卓4。4作業系統,距今已將近10年。而它的最新版本已經更新到了安卓12。

只要App申請什麼樣的許可權,安卓4。4作業系統就會給App什麼樣的許可權,也不會有任何告知使用者和得到使用者授權同意的環節。

家長警惕!低配的兒童智慧手錶成“行走的偷窺器”

在如此低版本的兒童手錶上,各種App安裝後,

無需使用者授權就可以拿走定位、通訊錄、麥克風、攝像頭等多種敏感許可權

。這也就意味著它們能輕易獲取孩子的位置、人臉影象、錄音等隱私資訊。

這些廠家選用低版本的作業系統是出於壓低成本的考慮,但忽略了使用者使用的安全性,給消費者帶來了無窮的後患。

家長警惕!低配的兒童智慧手錶成“行走的偷窺器”

同樣是在安卓系統的手機上,安裝App時,系統都會有明確提示:使用者是否同意授權。

3·15資訊保安實驗室專家何延哲表示,現在非常重視手機App的監管,從技術原理上來講,手機端的很多標準要求放到智慧終端上是完全適用的。“可能還是關注度不夠的問題,讓這一類智慧終端在個人資訊的保護上成為一個重災區。”

App強制索權 個人隱私資訊外洩

3·15資訊保安實驗室也對其他低配版的兒童智慧手錶進行測試。其中一款兒童智慧手錶使用安卓9的作業系統,看起來版本較新。安裝App時,系統會彈窗提示是否給予某個許可權。可是,一旦拒絕授權,App就會閃退,拒絕提供任何服務。

家長警惕!低配的兒童智慧手錶成“行走的偷窺器”

比如開啟一款叫“天氣”的應用程式,會出現一個彈窗,索要使用者的儲存許可權。如果只查天氣,不需要儲存和讀取使用者照片,就選擇“拒絕”;然後應用程式又索要撥打電話許可權,這也是一個非必要許可權,還是選擇“拒絕”;再次索要定位許可權,這也是一個非必要許可權,依然選擇“拒絕”。三次“拒絕”操作下來,這款應用程式馬上閃退了。

如此,

消費者只有兩種選擇,要麼完全不用,要麼就拿所有的許可權去換取服務。

App強制索權的行為危害性很大。因為使用者為了獲得服務,一旦妥協把許可權給出去,手錶裡的資訊也就交出去了。孩子的地理位置、圖片影片、通話錄音等隱私將會被收集,孩子的安全隱患可想而知。

劣質兒童智慧手錶還有自燃風險

早在2019年11月,廣東江門發生過一起兒童智慧手錶自燃事件,造成了學生手腕燙傷。當時手錶是從某品牌實體店購買,發生事故後,家長還特地發到學校群裡,提醒其他家長:如非必需,不要給孩子佩戴智慧手錶,購買電子產品一定要到正規商家,並提高質量意識。

家長警惕!低配的兒童智慧手錶成“行走的偷窺器”

兒童電話手錶的能量來源是手錶內部的鋰電池。電話手錶出現自燃或者爆炸,一般是因為鋰電池內部發生短路或過度充電。目前鋰電池的生產及工藝比較完善,只要不是劣質材料、工藝不合格的鋰電池,出現自燃情況的機率是極其低的。且合格的手錶通常會有過壓過流保護裝置,也會有效防止過度充電引起的自燃或者爆炸。

但鋰電池畢竟是電化學產品,產品的一致性控制相較於普通電子產品更難。一些大品牌對於產品的一致性、生產工藝等控制相對更嚴格。

專家表示,在電池質量合格的情況下,移動終端出現自燃和爆炸一般有三種可能。第一種是沒有做好防水,手錶進水包括汗液進入手錶,可能導致電池短路,引發自燃。

目前大量兒童智慧手錶標明是游泳級的防水,可以戴著洗手和洗澡,但萬一防水沒有做到位,就有可能導致事故。

家長警惕!低配的兒童智慧手錶成“行走的偷窺器”

另一種是手錶經過嚴重的擠壓變形,有異物刺穿電芯,引起正負極短路,導致電流密度過大,生熱失控。

第三種可能是充電過載,但合格的移動裝置通常都會有過載保護等裝置,也不會造成自燃或者爆炸,這種機率很低。

選購時注意這四點

1.電話手錶需符合3C質量認證

3C認證即是“中國強制認證”。3C認證的標誌為“CCC”,是國家認證認可監督管理委員會根據《強制性產品認證管理規定》制定的產品認證制度。

具有通訊功能的兒童電話手錶,屬於國家強制性產品認證3C認證的目錄範圍。在3C認證中有專門的標準來規範手錶的安全及配件鋰電池的安全。消費者從正規渠道購買具有3C認證標誌的產品,可以對自身安全起到最重要的保障。

2.保留購買憑證

如遇到發現是假冒偽劣產品,有購買憑證,可及時撥打12315或12345進行舉報投訴。

3.需看清楚說明書

任何電子產品使用前都要看清楚說明書的注意事項,按要求使用,才能避免因不規範使用導致的意外風險。

4.選擇口碑較好的品牌

認準旗艦店、授權店等有資質的官方網路銷售平臺,避免被“山寨店”坑。

家長警惕!低配的兒童智慧手錶成“行走的偷窺器”

使用時注意這四點

1.注意電子手錶是否防水

若是不防水的裝置,夏天佩戴手錶流汗或者玩水,甚至洗手錶內進水可能導致電池短路,可能引發自燃。

2.避免充電時使用電話手錶

手錶充滿電後,要順手拔掉充電器。

3.避免擠壓電池

若異物刺穿電芯可能導致熱失控。自燃一定會伴隨著發熱現象。如果在佩戴過程中,一旦發現不妥,消費者應迅速反應,採取主動措施儘快處置。

4.定期檢修

家長要定時檢查手錶的使用情況,排查安全隱患。

轉載請註明來源:浙江省教育廳官微“教育之江”