低配版儿童智能手表大电商平台畅销热卖存隐患
如今的儿童智能手表,硬件强大,功能贴心,实时定位、高清双摄、人脸识别、视频通话。孩子们觉得方便好玩,家长们可以随时掌握孩子行踪。
如今,不少低配版的儿童智能手表在各大电商平台畅销热卖。3·15信息安全实验室对此展开了专门的测试。
这款儿童智能手表有着10万+的销售记录。测试人员购买了一只,交给一位小朋友佩戴。测试人员将一个恶意程序的下载二维码伪装成抽奖游戏,贴在了孩子家门口。
这样的抽奖游戏,很容易吸引孩子扫码体验。就这样,恶意程序就轻松进驻到了孩子的智能手表中。
同时,工程师已经实现了对这款手表的远程控制。
孩子每次抽奖,恶意程序就自动把手表里的重要信息,如位置、通讯录、通话记录等打包实时发送出去。
玩完抽奖游戏,孩子下楼玩耍,工程师依然可以实时定位,不间断收集孩子的移动轨迹,轻松圈定孩子的活动范围。
测试人员从后台可以通过多次采集孩子的位置信息来推断,她的家离她的学校其实很近,大概两三百米,5分钟就能走到。
回家后,孩子和姥姥聊天。通过调用手表里的麦克风,身在异处的工程师对谈话内容一清二楚。
饭后,孩子在书桌前做手工。孩子的一举一动也被随时掌握。
为什么这种深受孩子喜爱、家长信任的儿童智能手表会成为一双时刻偷窥的眼睛,如影随形?
测试人员发现,根本原因就在于它的操作系统过于老旧。
这款手表使用的竟然是没有任何权限管理要求的安卓4.4操作系统,距今已将近10年。而它的最新版本已经更新到了安卓12。
只要App申请什么样的权限,安卓4.4操作系统就会给App什么样的权限,也不会有任何的告知用户和得到用户授权同意的环节。
在如此低版本的儿童手表上,各种App安装后,无需用户授权就可以拿走定位、通讯录、麦克风、摄像头等多种敏感权限。这也就意味着它们能轻易获取孩子的位置、人脸图像、录音等隐私信息。
这些厂家选用低版本的操作系统是出于压低成本的考虑。但是它忽略了用户使用的安全性,给消费者带来了无穷的后患。
同样是在安卓系统的手机上,安装App时,系统都会有明确提示:用户是否同意授权。
现在大家非常重视手机App的监管,从技术原理上来讲,手机端的很多标准要求放到智能终端上是完全适用的。可能还是关注度不够的问题,让这一类智能终端在个人信息的保护上成为一个重灾区。
3·15信息安全实验室也对其他低配版的儿童智能手表进行测试。
这款儿童智能手表使用的是安卓9的操作系统,看起来版本较新。
安装App时,系统会弹窗提示是否给予某个权限。可是,用户一旦拒绝授权,App就会闪退,拒绝提供任何服务。
比如,测试人员打开一款叫“天气”的应用程序。它会出现一个弹窗,索要用户的存储权限。如果只查天气,不需要存储和读取用户照片,所以选择拒绝。然后应用程序又索要拨打电话权限,这也是一个非必要权限,还是拒绝。再次索要定位权限,也是一个非必要权限,也拒绝。然后这款应用程序就马上闪退了。
如此,消费者只有两种选择,要么完全不用,要么就拿所有的权限去换取服务。
App的强制索权的行为危害性很大。因为用户为了获得服务,一旦妥协把权限给出去,手表里的信息也就交出去了。孩子的地理位置、图片视频、通话录音等隐私将会被收集,孩子的安全隐患可想而知。
精彩推送
- 2022款传祺GS4出色性能,无惧油价飙升
- 低温致青海东部农业区冬小麦返青期推迟
- 315晚会聚焦信息安全 APP合规治理进入深水区
- 河南沈丘县加快推进“三边四化五美”暨农村人居环境整治工作
- 抓好春管 端稳“饭碗”
- 深圳银保监局:将从四个方面进一步加强消保工作
- 315晚会聚焦信息安全 APP合规治理进入深水区
- 金融服务不断档!深圳监管部门联合推出暖心举措“保民生”“助实体”
- 西藏今年计划完成交通运输投资216.01亿元 新改建国省干线公路607公里
- 西藏今年计划完成交通运输投资216.01亿元 新改建国省干线公路607公里
- 小麦返青期病虫草害防治技术指导意见
- 深圳银保监局:将从四个方面进一步加强消保工作
- 金融服务不断档!深圳监管部门联合推出暖心举措“保民生”“助实体”
- 鸿海2021年第四季度净利润444亿元新台币
- 鸿海2021年第四季度净利润444亿元新台币
- “土坑酸菜”被连夜查封!康师傅、统一道歉
- 云南省整治销售翡翠直播乱象
- 2月份一线城市房价环比上涨 但70城市中涨幅最高的是这个西部城市
- 2月份一线城市房价环比上涨 但70城市中涨幅最高的是这个西部城市
- 康师傅股价暴跌!还有他们也掉土坑酸菜的“坑”!
- 西南地区首座油氢合建站投运 加氢站产业链或受关注
- “土坑酸菜”被连夜查封!康师傅、统一道歉
- 康师傅股价暴跌!还有他们也掉土坑酸菜的“坑”!
- 西南地区首座油氢合建站投运 加氢站产业链或受关注
- 招行信用卡为推动社会消费公平贡献企业力量
- 云南省整治销售翡翠直播乱象
- 国际局势动荡不改中国经济基本面 能源及粮食价格波动影响总体可控
- 深圳四部门:鼓励疫情期间金融机构为企业、个人提供贷款等支持
- “315”曝光“土坑”酸菜 风口之上酸菜鱼、火锅均被质疑
- 擦亮双眼、小心辨识 对黑导师假股神说不!
- 深圳四部门:鼓励疫情期间金融机构为企业、个人提供贷款等支持
- 擦亮双眼、小心辨识 对黑导师假股神说不!
- “315”曝光“土坑”酸菜 风口之上酸菜鱼、火锅均被质疑
- 银联助力建设全国首个农产品数字化结算平台
- 银联助力建设全国首个农产品数字化结算平台
- 不负春光 在中山•敏捷锦绣海湾城捕捉春日美好
- 国际局势动荡不改中国经济基本面 能源及粮食价格波动影响总体可控
- 在汕头,怎么样才能选到一套性价比好房?
- 跨越千里的“山水情缘”——聊城、彭水牵手协作助力乡村振兴
- 新冠检测概念大幅下挫 博拓生物、诺唯赞等跌幅超10%
- 安徽和县:农资打假 护航春耕
- 越秀地产TOD优势显著,创新未来城市发展
- 陕西淳化:“一笔一画”描绘农村新画卷
- 27亿美元还不够?分析师称力拓集团收购绿松石山的出价太低
- 冬小麦一二类苗比例达80.8%,苗情转化好于预期
- 年内基金公司的三大力量忙自购!真金白银已接近16亿 更有一类自购“深藏不露”
- 27亿美元还不够?分析师称力拓集团收购绿松石山的出价太低
- 增城12个板块成交均价揭晓!价差超1.6万/平?
- 国债期货跌幅扩大 10年期主力合约跌0.2%
- 国债期货跌幅扩大 10年期主力合约跌0.2%
- 陕煤运销集团煤炭销售运输整体平稳
- 年内基金公司的三大力量忙自购!真金白银已接近16亿 更有一类自购“深藏不露”
- 天津:稳就业增保障 兜住兜牢民生底线
- 广州天河区体育西路区域暂停公共交通服务
- 陕煤运销集团煤炭销售运输整体平稳
- 新冠检测概念大幅下挫 博拓生物、诺唯赞等跌幅超10%
- 沧州128亩商业地拍卖补充公告!改为网上竞价 拍卖时间不变
- “20融创02”跌超22% 盘中临时停牌
- 国产正面银浆龙头聚和股份即将科创板IPO上会
- 礼来暂停向俄罗斯出口非必需药品
- 国产正面银浆龙头聚和股份即将科创板IPO上会
- “20融创02”跌超22% 盘中临时停牌
- 湖南岳阳处置酸菜加工卫生问题 企业相关人员被控制
- 山东将迎寒潮天气 农业生产受影响
- 东富龙全面布局细胞基因治疗领域 打造下一增长曲线
- 湖南岳阳处置酸菜加工卫生问题 企业相关人员被控制
- 礼来暂停向俄罗斯出口非必需药品
- 东富龙全面布局细胞基因治疗领域 打造下一增长曲线
- 前2月全国房地产开发投资增速继续收窄,住宅销售额同比降超两成
- 港股震荡内房股集体下挫,多家房企跌幅超10%
- 加速数智化转型布局数字经济蓝海 中国移动长期潜力凸显
- 加速数智化转型布局数字经济蓝海 中国移动长期潜力凸显
- 统计局:2月一线城市新建商品住宅和二手住宅销售价格环比上涨
- 10余城今年首批集中供地挂牌,东莞动作最大
- 黄山区谭家桥1宗公共用地、1宗商业用地挂牌,合计132亩
- 央行将在香港招标发行6个月期50亿元人民币央票
- 广州拟出台方案,补贴民办学校增加公办学位供给
- 1-2月开发投资、销售额偏冷,“暖风”后房地产将筑底反弹?
- 国家统计局:商品房均价跌破万元,同比跌超一成
- 融资能力提高 发展后劲增强
- 广州首个装配式保障房项目石丰花园交付使用!
- 融资能力提高 发展后劲增强
- 行业再洗牌 奶粉二次配方注册开闸
- 一次领到500万元加氢站建站补贴
- 央行将在香港招标发行6个月期50亿元人民币央票
- 一次领到500万元加氢站建站补贴
- 行业再洗牌 奶粉二次配方注册开闸
- 广州白云机场:这些人出省须持24小时内核酸证明
- 先进制造业发展稳中向好 有力增强中国经济韧性
- 重庆银保监局党委书记、局长蒋平:主动运用监管科技 引导精准服务实现精准保护
- 中金公司:钢铁低估值高分红构筑高安全边际 当下逢布局良机
- 3月16日盘前重要产业新闻
- 两天三家券商交易系统出故障 谁来“背锅”?行情还是另有原因?券业持续加大IT投入
- 养老理财十城并进!首批产品认购客户超8.7万 第二批业绩基准门槛抬升至5.8%
- 娱乐女主播加男运营欺骗粉丝 联手套路掏空万千粉丝“老公”
- 翡翠直播背后的秘密:“越境交易”全是演戏
- 警惕!冒充真实用户的口碑营销公司
- 315晚会曝光“wifi免费连接”小程序 根本连不上还致隐私泄漏
- 一次抽不下100个盲盒 盲盒市场乱象日益突显
- 医美培训机构“上岗从业”?央视点名多家医美机构