很多儿童智能手表具有电话呼叫和定位功能，目的是让家长随时联系到孩子，确保孩子的安全。但是，这类手表被曝存在安全隐患，遭黑客攻击后反而容易泄露个人信息。为“安全”而设计的手表反而具有安全隐患，黑客究竟是如何攻击智能手表的?
背景
今年10月，挪威消费者理事会在报告中指出，部分儿童手表存在漏洞，比如在没有加密的情况下传输和存储数据。“这意味着陌生人使用基本的黑客技术，就能追踪儿童的行动，或者让一个孩子看起来在一个完全不同的位置。”报告称。早在2015年，我国媒体曾曝光多个品牌的儿童智能手表存在严重安全漏洞，黑客不仅可以精准掌握手表所处的位置，还能完整获取儿童日常行走路线，窃听儿童对话及周围声音。
| Empire CMS,phome.net |
那么，黑客是如何攻击智能手表的?
西安四叶草信息技术有限公司高级安全研究员余俊峰说，手机App中设置的信息和发送的指令会传到智能手表云端服务器，云端服务器和手表之间也相互发送一些功能指令。“正常情况下，用户A只能对自己绑定的智能手表发送信息和指令，但由于智能手表云端程序没有对用户身份和要执行的指令进行权限判断，导致用户A也可以对未绑定的其他智能手表进行操作。这就导致了越权漏洞。”他说。
| Empire CMS,phome.net |
厂商设计不规范导致漏洞出现
儿童智能手表的安全问题不能简单归结为技术问题。2015年，国内多个品牌的儿童智能手表被曝存在“越权漏洞”。谈到这一问题，这其实是比较低级的漏洞，能做到这一点的前提是在服务端接口设计上就不规范，使攻击者能越过一些认证手段，非法获取手表的隐私信息。“更进一步，根本原因在于2015年儿童手表市场爆发，很多小的厂商进入市场，他们没有完善的设计研发能力，采用市面上一些公板方案，在产品的技术方案设计上就有问题。”孙浩说。余俊峰认为，有些厂商为了产品尽早上市占领市场，缺乏足够的设计、开发、测试时间，导致漏洞百出;也有些厂商获知白帽黑客提交的漏洞细节后，没有采取任何补救措施，对漏洞置之不理，任由漏洞存在。
总结
儿童手表相对手机、电脑更安全。儿童手表功能相对单一，没有浏览器、第三方应用，也屏蔽了短信、彩信等功能，通话上有白名单机制。不会像手机和电脑那样受到钓鱼网站、恶意软件、诈骗电话和短信的威胁。“目前来看，没有证据表明儿童智能手表更容易被黑客入侵。”但是，部分儿童智能手表安全漏洞比较多，存在很大被攻击的风险，可能会引起恶意黑客或黑色产业人员的关注，从而引发攻击事件。因此建议家长选购儿童手表时，选择大品牌放心自己，也保护了儿童的安全。
以上就是小编为大家带来儿童智能手表被攻击的原因分析的全部内容,更多智能资讯请关注!
