央视曝光丨儿童电话手表成,德国已经禁止销售

鉴定实录

时间：3月14日上午

地点：工业和信息化部电子第五研究所赛宝质量安全检测中心

样品：某知名品牌儿童电话手表

测试工具：电脑、安全漏洞代码等

目的：儿童电话手表是否存在安全漏洞

说明：工程师事先准备好了针对某款儿童电话手表所写的代码

测试1

模拟攻击者获取儿童手表信息

测试过程：

 李乐言首先准备好了攻击代码，然后打开相应的网络攻击程序。“这些其实对于专业人员来说并不复杂，一些网站甚至都已经公布了代码。”因为现实中，家长的手机号码跟自己孩子的儿童电话手表都是绑定的。所以，黑客只需要知道家长的手机号，就能通过这个手机号码倒推出儿童电话手表的ID号。

        工程师模拟黑客获取到儿童手表的ID号，还获取到“妈妈”的权限，实施攻击获取定位信息。

很快，电脑屏幕上就出现了这块儿童手表所在的经纬度数字。

将经纬度输入百度地图，很快就显示出了这块手表所在的精确位置。

测试结果：

攻击者可以轻易获取儿童手表的定位

测试2

模拟攻击者监听儿童手表

测试过程：

        先把手机输入程序中实施攻击，被攻击的儿童手表一直是处于黑屏状态，没有任何迹象，可记者的手机却显示这块儿童手表打过来的号码。接通电话后，非常清晰听到儿童手表传来的声音。

测试结果：

如果是真实生活中，小孩佩戴的这块儿童手表被黑客监听，那黑客随时都可以监听孩子的生活、学习情况，掌握日常规律。

测试3

模拟攻击者修改儿童手表通讯录

测试过程：工程师首先通过后台服务器，拿到这块手表的通讯录，再通过攻击软件，对通讯录上的电话号码进行修改，然后再上传回服务器。很快，他用自己的手机向这块儿童手表进行拨号，儿童手表屏幕上就清晰显示出“爸爸”的字样。

测试结果：

从孩子的角度，他看到的是“爸爸”来的电话，但实际上，这个号码根本不是他爸爸的号码了。不难想象，如果现实中孩子真的接到这样的电话，对电话那头的陌生人肯定无形间就会产生很大的信任感。

漏洞根源

后台服务器存在安全隐患

        从去年开始，多款儿童安全手表的相关漏洞，被白帽黑客陆续公布在国内安全平台乌云上，漏洞的主要根源在厂家的服务器上。

        登陆乌云网站，通过搜索引擎，就可以轻松搜索到不少儿童手表品牌存在安全漏洞的信息，其中包括任意用户密码重置、无登录防控等诸多方面。“任意用户密码重置，就是说以忘记密码的方式，重置你的密码，这样你的用户号码完全就可以变成我的。”