兒童智能手表因外觀時尚、功能多樣而受到不少家長和兒童的喜愛,不過日前有報道稱德國聯(lián)邦網(wǎng)絡管制局宣布將在德國全面禁售兒童智能手表,理由是這些手表中的大部分可以在后臺開啟監(jiān)聽以及錄音功能。針對這則引起許多家長擔憂的消息,記者采訪了智能手機生產(chǎn)商和網(wǎng)絡安全專家,大家一致認同智能手表存在安全漏洞,但通過加密、云端防護等技術,兒童智能手表和智能手機一樣可以安全使用。
智能手表安全漏洞再度被翻炒?
根據(jù)報道,德國禁售兒童智能手表是因為手表的安全漏洞會導致用戶被監(jiān)聽。而在更早前的10月份,挪威消費者理事會更曾發(fā)表報告指出,部分兒童手表存在漏洞,在沒有加密的情況下傳輸和存儲數(shù)據(jù)。這意味著陌生人使用基本的黑客技術,就能追蹤兒童的行動,或者讓一個孩子看起來在一個完全不同的位置。
面對一系列關于兒童智能手表的質疑聲,有專注智能手表研發(fā)的技術人員認為,大眾不需要過分擔憂,近期對兒童智能手表安全問題的討論其實是“舊聞翻炒”,并沒有新的證據(jù)表明目前主流兒童智能手表有嚴重的安全漏洞。“關于安全漏洞的問題,國內的媒體其實在2015年就有許多的報道和討論,只是這次因為德國的這個新聞再次被炒起來”。該人士說。
智能硬件生產(chǎn)商產(chǎn)品難被攻破
在2017國際安全極客大賽極棒年中賽現(xiàn)場,記者曾目睹來自百度安全實驗室的“小灰灰”演示了兒童智能手表存在的安全風險。攻擊選手利用兒童手表的各種通訊協(xié)議漏洞,成功在電腦端完全操控手表:比如修改手表內已存的聯(lián)系人號碼,將父親名字下的手機號替換成自己的手機號、完全偽造成孩子的手表和家長的APP進行語音互動、任意更改掉手表綁定的APP。據(jù)“黑客”攻擊演示:孩子撥通手表上父親的號碼,而接到電話的卻是“小灰灰”本人。
在當天的比賽中,“小灰灰”現(xiàn)場揭露了多款等兒童智能手表存在的安全漏洞。極棒大賽組織負責人王琦透露,黑客攻破兒童智能手表漏洞之后,會給廠商發(fā)送相關報告,幫助廠商修復漏洞。同時,王琦還強調道:對于專業(yè)的智能硬件生產(chǎn)商生產(chǎn)的產(chǎn)品,黑客也不是那么容易將其攻破。
360智能硬件兒童手表產(chǎn)品總監(jiān)孫浩表示,回到上述新聞本身,首先德國更擔心的是兒童手表的監(jiān)聽功能帶來的隱私問題,這是其作出禁售的主要原因。事實上,只要不去購買山寨兒童手表,安全漏洞的風險會降低很多。而據(jù)酷派集團副總裁方宗棣介紹,有些兒童智能手表用的是標準軟件模版,這樣在安全上就會存在漏洞,容易被攻破。coolpad等具備專業(yè)智能應用硬件生產(chǎn)經(jīng)驗的廠商會針對安全問題開發(fā)專門的軟件,盡可能降低被攻破的可能性。
加密、云端防護等保證安全和實用并存
根據(jù)此前智研咨詢發(fā)布的《2017-2022年中國智能玩具市場運行態(tài)勢及投資戰(zhàn)略研究報告》,包括兒童智能手表在內的智能玩具類產(chǎn)品未來5年的年均增速將達到75%,遠遠超過玩具行業(yè)年均6%的增速。
潛力巨大的兒童智能手表市場,吸引越來越多的智能硬件生產(chǎn)商涉足。就在上周舉行的2017中國移動全球合作伙伴大會上,coolpad推出了兒童手表品牌Dynobot迪嚕,該手表加入了AI語音問答功能,孩子可直接與手表對話,不僅能查天氣、做算數(shù)、翻譯等,還能識別語音指令,比如說句“打電話給爸爸”,系統(tǒng)就會自動撥號給爸爸。這一系列的功能成為吸引家長購買、孩子使用的關鍵。方宗棣接受記者采訪時表示,兒童智能手表可以通過秘鑰加密、云端雙向權限獲取等技術,加密儲存數(shù)據(jù),保障孩子數(shù)據(jù)安全。
360方面則表示,保障兒童智能手表的信息安全主要有三部分。首先是手表本地的數(shù)據(jù)安全,360兒童手表采用了本地+云端分配雙重獨立密鑰的方式,在出廠時每個手表都會在特定的安全分區(qū)內寫入唯一的手表密鑰。其次是通信安全,依賴于獨立的密鑰,所有通信需要進行雙向鑒權,保證接口不會被越權訪問,同時傳輸?shù)臄?shù)據(jù)也是加密的,保證數(shù)據(jù)內容無法被解密。最后是云端防護,360兒童手表采用私有云策略,云服務中所有的服務器節(jié)點都部署在360內網(wǎng)中,通過lvs,對外只暴露最基本的端口。
鏈接
深圳制定兒童智能手表地方標準
今年3月,深圳市消費者委員會聯(lián)合企業(yè)制定《深圳市兒童智能手表技術標準文件》,并于11月舉行了意見征求會,對兒童智能手表的材料安全、電池安全、輻射、定位測試、信號質量、工作時間、防水測試等各項內容提出參考標準。
來源:信息時報 盧云龍
深圳將出臺國內首個 兒童智能手表地方標準 安全存隱憂 德國禁售兒童智能手表 國內首個兒童智能手表地方標準征求意見 深圳測試兒童智能手表 兩款樣品虛標電池容量 10款兒童智能手表均未檢出致癌物 僅電池容量虛標 搜索更多: 兒童智能手表 |