儿童电话手表曝漏洞 易被定位监听改通讯录

儿童电话手表曝漏洞 易被定位监听改通讯录

很多儿童电话手表只对手机端进行了身份确认。

黑客只需要知道家长的手机号，就能通过这个手机号码倒推出儿童电话手表的ID号。

工程师用自己的手机向这块儿童电话手表进行拨号，儿童电话手表屏幕上清晰显示出“爸爸”的字样。

日渐流行的儿童电话手表大多被冠以“智能”头衔，以“安全”、“便捷”作为产品的最大卖点。这两年，儿童电话手表因为有定位和通话的功能，受到广大父母的青睐。大部分家长给孩子购买儿童电话手表的初衷是为了获得一份安全感，那么这样的一块手表真的能带给孩子安全吗？

从去年开始，多款儿童电话手表的相关漏洞，被白帽黑客陆续公布在国内安全平台乌云上，漏洞的主要根源在厂家的服务器上。这些漏洞真的存在吗？如果发现儿童电话手表存在安全漏洞，家长们又该如何进行安全预防？3月14日上午，南都鉴定走进工业和信息化部电子第五研究所赛宝质量安全检测中心，对儿童电话手表可能存在的安全漏洞进行实测验证。

鉴定由头

班里近半小学生都买了电话手表

当下的各款儿童电话手表的功能不少，不仅能打电话、发微信，还有实时定位以及监听功能。使用起来也很简单，买一张电话卡放入智能手表，然后通过手机下载一个跟手表匹配的APP之后，家长的手机和孩子的智能手表就可实现绑定。目前，这种儿童电话手表卖得挺火。广州市很多小学的班级里，几乎有一半学生都购买了不同款的儿童电话手表。

“目前国家对于儿童电话手表等智能穿戴设备还没有统一的规范，这类产品在信息安全方面的质量参差不齐”。工业和信息化部电子第五研究所赛宝质量安全检测中心信息安全工程师李乐言说，从去年开始，就陆续有白帽黑客在国内安全平台乌云上，曝光了儿童安全手表的相关漏洞，漏洞的主要根源在厂家的服务器上。“现在的儿童智能手机所有信息其实都在后台服务器上，攻击者可利用漏洞查询智能手表连接的服务器，就可以查看到客户信息，并根据相应ID直接查看孩子的地理位置、实时监控孩子的地理坐标、日常活动轨迹及环境录音等隐私内容。”

后台服务器是漏洞根源验证码输入次数无限制

鉴定君随即登录了这一网站，通过搜索引擎，就可以轻松搜索到不少儿童电话手表品牌存在安全漏洞的信息，其中包括任意用户密码重置、无登录防控等诸多方面。“用户密码任意重置，就是说以忘记密码的方式，重置你的密码，这样你的用户号码完全就可以变成我的。”李乐言说，不少儿童电话手表品牌并没有对验证码的输入次数进行限制，任何人都可以进行无限次的输入。“四位数的验证码，最多只需要电脑输入9万多次，就能试出来，一旦试出来，就可以进行密码重置了。”此外，用户在进行登录时，后台服务器也并没有一个登录防控功能，只是单向认证。“黑客在十分钟内就能试出100多个密码来。”

“其实修补安全漏洞的技术门槛并不高，只要有一些网络开发经验的研发人员就能做到。只要生产方重视，避免这样的安全漏洞是可以实现的。”李乐言表示，但从目前来看，国家并没有在网络安全这块设置详细的标准要求，如果厂商仅仅重视用户体验来抢占市场、而忽略了产品的安全设计和开发，增加的网络控制功能就可能成为恶意攻击者利用的通道，泄露个人信息在所难免。

鉴定实录

获得ID号后监听、定位、改通讯录电脑上几分钟就能搞定

时间：3月14日上午

地点：工业和信息化部电子第五研究所赛宝质量安全检测中心

样品：某知名品牌儿童电话手表

测试工具：电脑、安全漏洞代码等

目的：儿童电话手表是否存在安全漏洞

说明：工程师事先准备好了针对某款儿童电话手表所写的代码

A

输入手表ID号经度纬度清晰定位

李乐言首先准备好了攻击代码，然后打开相应的网络攻击程序。“这些其实对于专业人员来说并不复杂，一些网站甚至都已经公布了代码。”因为现实中，家长的手机号码跟自己孩子的儿童电话手表都是绑定的。所以，黑客只需要知道家长的手机号，就能通过这个手机号码倒推出儿童电话手表的ID号。

“每个儿童电话手表的ID号都是唯一的，获得ID号码后，直接输入攻击程序，就可以攻击这个儿童电话手表了。”李乐言现场示范，他在一段攻击程序里写入了自己事先准备的一块儿童电话手表ID号，再实施攻击，很快，电脑屏幕上就出现了这块儿童电话手表所在的经度和纬度数字。将经度和纬度输入百度地图，很快就显示出了这块手表所在的精确位置，就是当天鉴定君所在的实验室，地图显示非常准确。“通过这个原理，我实际上可以选择任何一个ID号进行定位。”李乐言当即输入另外一个ID号，程序很快反映出它的经度和纬度，通过百度地图，这块儿童电话手表所在的位置在重庆市铜梁县中兴路某号。

B

手表貌似没动静监听已经在发生了

对儿童电话手表的控制，为什么这么容易实现？“主要是由于各厂商在普通手表增加联网功能后，通过后台服务器作为枢纽，将家长手机和孩子的手表联系起来。由于一些厂商对服务器重视度不够，甚至有些厂商根本不具备自己的服务器，将儿童电话手表最为关键的一块服务内容外包给其他服务商，安全性存疑。黑客将服务器作为节点进行攻击，服务器薄弱的厂商则很容易受到控制。”李乐言解释说，比如很多儿童电话手表只对手机端进行了身份确认，首次登录时都需要输入登录密码等，但没有对手表端进行身份保护，所以就存在可乘之机。

李乐言重新设置了一个攻击程序，将南都鉴定记者的手机号输入到程序中。“因为监听一般都需要在被监听者不察觉的情况下进行，所以我 *** 作时，通过程序，控制这款智能手机进行拨出，拨打你的电话，你这边一接听，就可以听到儿童电话手表这边的一切声音。”鉴定君现场看到，被攻击的儿童电话手表一直是处于黑屏状态，没有任何迹象，可记者的手机却显示出了号码。“这个就是这块儿童电话手表打过来的。”鉴定君拿着手机走到室外接通电话，就和普通打电话一样，非常清晰地听到室内的一切声音。如果是真实生活中，小孩佩戴的这块儿童电话手表被黑客监听，那黑客随时都可以了解孩子的生活、学习情况，掌握日常规律。

C

通讯录号码在后台就可进行修改

“儿童电话手表基本都有通话功能的，里面有个通讯录，一般都保存了爸爸妈妈、爷爷奶奶等亲属的电话。可实际上，这些通讯录号码我都可以从后台上进行修改。”李乐言很快进行了第三个实验。

他首先通过后台服务器，拿到这块手表的通讯录，再通过攻击软件，对通讯录上的电话号码进行修改，然后再上传回服务器。很快，他用自己的手机向这块儿童电话手表进行拨号，儿童电话手表屏幕上就清晰显示出“爸爸”的字样。“从孩子的角度，他看到的是爸爸来的电话，但实际上，这个号码根本不是他爸爸的号码了。”不难想象，如果现实中孩子真的接到这样的电话，对电话那头的陌生人肯定无形间就会产生很大的信任感。

绍兴是中国浙江省的一个重要城市，同时也是全球知名的假人模特制造中心之一。这里有许多专业的假人模特厂家，可以提供各种类型和规格的模特产品，满足客户的不同需求。
首先，绍兴有一些知名的大型假人模特厂家，如浙江莫娜模特股份有限公司、绍兴市乐卡模型有限公司等，它们拥有先进的生产技术和设备，可以生产出高质量的假人模特产品，广泛应用于展示、广告、科研、教育等领域。
其次，还有一些小型的假人模特厂家，如绍兴市鑫品展示器材有限公司、绍兴市祥龙模型有限公司等，它们也能够提供优质的假人模特产品，并且价格相对较为实惠，是中小企业和个人客户的不错选择。
总之，绍兴的假人模特厂家众多，客户可以根据自己的需求选择合适的供应商，获得最佳的产品和服务。

您好，福建景盟服饰工厂是一家生产服装的工厂，位于中国福建省泉州市丰泽区。该工厂成立于2001年，专业生产各种男女装、童装、运动装等服装产品，主要销售市场在国内和海外。
福建省是中国的一个省份，位于中国东南沿海地区，是中国的经济大省之一。福建省下辖9个地级市，泉州市是其中之一。泉州市是福建省南部沿海城市，是中国历史文化名城之一。泉州市丰泽区是泉州市的一个行政区，位于泉州市中心城区东南部，是泉州市的商贸中心和经济发展区域之一。
因此，福建景盟服饰工厂位于中国福建省泉州市丰泽区。如果您需要了解更详细的信息，可以通过互联网搜索或联系该工厂的官方客服进行咨询。

简介：好孩子集团创立于1989年，是世界儿童用品行业的重要成员之一，是目前中国规模最大的专业从事儿童用品的企业集团。好孩子集团秉承“健康、智慧、爱心”的理念，以“关心孩子、服务家庭”为宗旨，专业从事儿童用品的研发、制造、分销和零售，为天下家庭提供全系列的母婴用品。
“好孩子”关心并陪伴着全球宝宝的健康成长，为每个家庭提供了从怀孕准备期到学龄前各个阶段的科学育儿方案。“好孩子”为孩子们准备了童车、童床、餐椅、儿童服饰、哺育用品等几千种儿童用品、并为年轻父母们提供了专业育儿网、亲子俱乐部、呼叫中心等全方位、无间隙的服务方式。
“好孩子”在中国儿童用品行业拥有“中国着名商标”和“中国名牌”的称号。好孩子集团建立了以35个分公司为枢纽、覆盖全中国的分销及零售网络，是Nike Kids等十多个国际着名品牌在中国的独家经销。2006年开始，好孩子在中国开设一站式母婴用品专卖店。
好孩子集团建立了国际业界领先的产品研发团队和制造基地，好孩子集团的产品销往全世界70多个国家和地区，其中婴儿车产品在中国连续15年销量遥遥领先，在欧美市场连续多年销路领先。
好孩子集团积极于社会公益事业，1996年创设了“好孩子教育基金”，2000年创立了中国具有影响力的科学育儿网站>有不同，普通净水器采用反渗透技术的同时，在消毒抑菌、减少机器自身二次污染方面进行了设置，但是在出水水质的有益性方面不足，往往缺少儿童所需的一些微量元素。儿童净水器既要考虑水质的安全又要考虑水质的健康属性，像美诺浦的婴儿水儿童净水器，秉承“健康与品质”的宗旨，去除重金属，内置0陈水冲洗技术，不添加阻垢剂，不含双酚A，多方面保障了宝宝用水的安全，同时采用8维淡矿技术，出水约PH7中性淡矿化，更富含约8种矿物，让孩子吸收矿物质的来源不再单一，家长有必要给娃买一台哦。

孩子王儿童用品股份有限公司无锡惠山万达店是2014-04-23在江苏省无锡市惠山区注册成立的分公司(外商投资企业)，注册地址位于无锡市惠山区吴韵路321号惠山万达广场超市楼Z-B1-B。

孩子王儿童用品股份有限公司无锡惠山万达店的统一社会信用代码/注册号是91320200301859652C，企业法人刘立柱，目前企业处于开业状态。

孩子王儿童用品股份有限公司无锡惠山万达店的经营范围是：图书、报刊批发零售；预包装食品（含冷藏冷冻食品）、散装食品（含冷藏冷冻食品）销售；其他婴幼儿配方食品销售；保健食品销售；婴幼儿配方乳粉销售；医疗器械（一类、二类）销售；母婴用品、儿童用品、玩具的研发与零售；服装设计与销售；化妆品销售；日用百货销售；办公类电子设备的零售与批发；儿童娱乐设备（玩具）零售与批发及佣金代理（拍卖除外）；从事纺织、玩具、用品等商品的批发、佣金代理（拍卖除外）及进出口业务（以上商品进出口不涉及国营贸易管理商品，涉及配额、许可证管理商品的，按国家有关规定办理申请）；非学历职业技能益智开发，儿童娱乐设备领域的技术开发、技术转让、技术服务、技术咨询，儿童玩具、儿童用品租赁；经济信息咨询（不含投资咨询），乐器信息的咨询服务，会议与展览服务，礼仪服务，摄影服务，组织文化艺术交流活动，乐器及配套器材、音响设备的安装、维护、租赁，企业形象策划服务，商务服务，商城内母婴服务；儿童室内游戏娱乐服务，通讯设备（不含卫星电视广播地面接收设施和发射装置）及智能卡的销售；开放式货架销售；房屋租赁，物业管理；仓储服务（不含危险品）；装卸搬运服务，商务信息服务；票务代理；面向成年人开展的培训服务（不含国家统一认可的职业证书类培训）。抚触及被动 *** ；催乳按摩；营养指导及营养餐搭配，健康信息咨询；供应链管理、普通货物道路运输、商品展示、电子产品批发与零售。销售工艺品、箱包、钟表。（依法须经批准的项目，经相关部门批准后方可开展经营活动）。本省范围内，当前企业的注册资本属于一般。

通过百度企业信用查看孩子王儿童用品股份有限公司无锡惠山万达店更多信息和资讯。

儿童乐园设备批发的公司有：成都童悦游乐设备有限公司、温州金桔游乐设备有限公司、郑州华锦游乐设备有限公司、浙江铭特游乐设备有限公司、广州市育才游乐设备有限公司。

1、成都童悦游乐设备有限公司

经营范围：普通露天游乐场所游乐设备销售、玩具销售、体育用品及器材零售、体育用品及器材批发、货物进出口、教学专用仪器销售、文化用品设备出租、环境保护专用设备销售、机械电气设备销售、计算机软硬件及辅助设备零售等。

2、温州金桔游乐设备有限公司

经营范围：游乐设备、教玩具、海洋球、教学仪器、实验室成套设备、淘气堡、橡塑制品、模具、塑胶跑道、健身器材、体育用品、蹦床、文具、童车、童床、积木、地垫、木制品、工艺饰品、音乐器材、幼儿家具、桌椅凳研发、设计、生产、销售（含网上销售）。

3、郑州华锦游乐设备有限公司

经营范围：游乐设备、玩具、电子产品、塑料制品的生产及销售。

4、浙江铭特游乐设备有限公司

经营范围：普通露天游乐场所游乐设备制造（不含大型游乐设施）、普通露天游乐场所游乐设备销售、教学用模型及教具制造、文具用品零售、体育用品及器材制造、体育用品及器材批发、玩具制造、动漫及游艺用品销售等。

5、广州市育才游乐设备有限公司

经营范围：训练健身器材制造、人造草坪制造、游艺用品及室内游艺器材制造、露天游乐场所游乐设备制造、休闲娱乐工程设计服务、体育用品及器材批发、体育用品及器材零售、体育器材及配件制造。

百度爱采购

---