央视315曝光低配儿童智能手表成“偷窥器”

温馨提示:这篇文章已超过1015天没有更新,请注意相关的内容是否还可用!

央视315曝光低配儿童智能手表成“偷窥器” 第1张

经济观察网 记者 周应梅 “实时定位、人脸识别、视频通话”,儿童智能手表硬件功能越来越强大。3月15日晚,央视315晚会曝光低配儿童智能手表,无需用户授权就可以拿走定位、通讯录、麦克风、摄像头等多种敏感权限,轻松获取小孩的隐私信息,成为行走的“偷窥器”。

不少低配版的儿童智能手表在各大电商平台热卖。315信息安全实验室测试了一款价格百元出头、有着10万+销售记录的儿童智能手表,同时工程师将一个恶意程序进驻到智能手表中,实现了对这款手表的远程控制。在这种情况下,儿童每次使用智能手表抽奖,恶意程序就会自动把定位、通讯录、通话记录等打包实时发送出去。

通过远程端控制,还能不断收集儿童的移动轨迹,轻松圈定活动范围。远程控制方通过多次采集位置信息,推断家和学校的位置距离,并计算出步行时间等。因为智能手表有摄像功能,儿童的一举一动也会被这个低配智能手表随时记录下。

这些低配智能手表为何能轻松获取隐私信息?究其原因,测试人员发现,是操作系统过于老旧的问题。这款手表使用的是没有任何权限管理要求的安卓4.4操作系统,距今已将近10年,而它的最新版本已经更新到了安卓12。只要APP申请权限,这个系统都会通过,也不会告知用户或者获取用户同意。315信息安全实验室进一步测试了系统版本高一些的低配智能手表,例如一款安卓9操作系统,有了弹窗提示授权,拒绝授权APP就会闪退,并拒绝提供任何服务。

从厂家端来看,选用低版本的操作系统是出于压低成本的考虑,但是忽略了用户使用的安全性。315信息安全实验室专家、中国电子技术标准化研究院网安中心测评实验室副主任何延哲在接受央视315采访时表示,现在国家非常重视手机APP的监管,从技术层面来讲手机端的监管要求放到智能终端也完全适用,不过这类智能终端在个人信息保护上还是一个重灾区。

九七分享吧所有文章来源于网络收集整理,如有侵权请联系QQ2387153712删除,如果这篇文章对你有帮助或者还不错的请给小编点个小赞(◠‿◠),小编每天整理文章不容易(ಥ_ಥ)!!!

文章版权声明:除非注明,否则均为九七分享吧原创文章,转载或复制请以超链接形式并注明出处。

相关阅读

苹果 iOS/iPadOS 15.4.1 正式版发布

哎呦,被盗哦!周杰伦无聊猿NFT疑被钓鱼,价值超300万

“蔚小理”一季度成绩单:小鹏理想均跨过三万辆门槛,蔚来垫底

最完整的人类基因组序列,今天凌晨公布了!

手机行业不景气了?国产厂商大砍单:1.7亿订单取消

快手或将受益于互联网监管

我国实现首例V频段低轨卫星测控

北京外卖封签上线首日调查:1个封签约2分钱,已大面积推广

iPhone更换微信图标教程,安卓:不就是换个主题?

豆瓣关闭私密小组,壮士断腕为时未晚

台积电将5nm产量提高到15万片/月

京东增持京东物流 为了挽救股价还是应对激烈竞争?

发表评论

表情:
评论列表 (暂无评论,436人围观)

还没有评论,来说两句吧...

取消
微信二维码
微信二维码
支付宝二维码