儿童手表安全漏洞频发，定位功能或成隐私泄露隐患

在数字时代，儿童智能手表已成为许多家庭的标配。这类设备不仅提供定位服务，还具备通话、消息提醒等功能，被视为家长保护孩子安全的重要工具。然而，近期的一项研究揭示了这些看似可靠的“护娃神器”背后隐藏的巨大风险。

图1] 研究人员在全球最大的安全会议DEF CON34上展示了他们的发现，他们成功控制了数百万台儿童手表。通过攻破这些设备，研究人员可以读取手表的位置信息，伪造GPS数据，拦截短信和语音信息，甚至静默监听手表采集的声音，或是利用摄像头进行拍摄。更令人担忧的是，所有这些操作都不会在手表上产生任何提示。

这一问题的根源在于供应链管理。研究人员发现，大约39个不同品牌、46款儿童手表的App实际上源自同一家软件供应商，并且共用一台服务器。这意味着只要找到一款App的安全漏洞，就等于破解了数十个品牌的防护机制。

更为严重的是，这些安全漏洞几乎无法修复。由于大多数儿童手表厂商并未自行开发软件，其数据存储也依赖上游供应商，因此即使发现漏洞，厂商也只能被动等待上游更新。而低成本的产品策略又使得厂商难以将新代码更新到已售出的老款设备上。

图2] 这种情况导致目前市场上约2600万台儿童手表实际上处于完全无保护状态。尽管部分厂商在被曝光后采取了一些应对措施，如隐藏进入设备工程模式的入口，但并未从根本上解决问题。例如，某品牌在被曝全系产品共用一套底层安全密钥后，仅将进入设备工程模式的入口隐藏得更深，却未更换存在问题的密钥。

专家指出，儿童智能手表的安全问题不仅限于定位功能。补充素材显示，短视频直播平台中仍有大量涉及儿童的不当内容，包括裸露视频等。这表明，儿童在线安全面临的挑战是全方位的，需要从产品设计、内容监管等多个层面综合施策。

对于家长而言，选择儿童智能手表时不应仅仅关注价格和功能，更应重视产品的安全性。当前市场上的确存在一些经过严格测试和认证的高端产品，但它们的价格往往较高。相比之下，许多低价产品虽然外观相似，但在安全防护方面却存在巨大隐患。

图3] 业内人士建议，监管部门应加强对儿童智能手表市场的监管力度，建立统一的安全标准，并要求厂商公开产品的安全检测报告。同时，家长在选购时也应提高警惕，尽量选择知名品牌，并定期检查设备的安全设置。

总之，儿童智能手表的安全问题已经到了必须正视的地步。只有通过厂商、监管机构和家长的共同努力，才能真正为孩子们打造一个安全的数字环境。