504王中王三肖—504com香港王中王—香港王中王网站504—504王中王开奖结果—504王中王免费资料—【带你中码】

儿童电话手表存漏洞:黑客后台拨号表显示爸爸

2017-08-17 11:41

  去年,多款儿童电话手表品牌,被存在安全漏洞。那么,这些生产儿童电话手表的公司,是否有进行及时更新?鉴定君逐一拨打了被“点名”的儿童电话手表公司。但有些公司一听说是就安全漏洞问题进行采访,第一时间就挂断了鉴定君的电话。

  李乐言首先准备好了代码,然后打开相应的网络程序。“这些其实对于专业人员来说并不复杂,一些网站甚至都已经公布了代码。”因为现实中,家长的手机号码跟自己孩子的儿童电话手表都是绑定的。所以,黑客只需要知长的手机号,就能通过这个手机号码倒推出儿童电话手表的ID号。

  李乐言重新设置了一个程序,将南都鉴定记者的手机号输入到程序中。“因为一般都需要在被者不察觉的情况下进行,所以我操作时,通过程序,控制这款智能手机进行拨出,拨打你的电话,你这边一接听,就可以听到儿童电话手表这边的一切声音。”鉴定君现场看到,被的儿童电话手表一直是处于黑屏状态,没有任何迹象,可记者的手机却显示出了号码。“这个就是这块儿童电话手表打过来的。”鉴定君拿着手机走到室外接通电话,就和普通打电话一样,非常清晰地听到室内的一切声音。如果是真实生活中,小孩佩戴的这块儿童电话手表被黑客,那黑客随时都可以了解孩子的生活、学习情况,掌握日常规律。

  网曝漏洞问题:开咪儿童电话手表可以导致部分新用户无法使用,导致服务

  “每个儿童电话手表的ID号都是唯一的,获得ID号码后,直接输入程序,就可以这个儿童电话手表了。”李乐言现场示范,他在一段程序里写入了自己事先准备的一块儿童电话手表ID号,再实施,很快,电脑屏幕上就出现了这块儿童电话手表所在的经度和纬度数字。将经度和纬度输入百度地图,很快就显示出了这块手表所在的精确,就是当天鉴定君所在的实验室,地图显示非常准确。“通过这个原理,我实际上可以选择任何一个ID号进行定位。”李乐言当即输入另外一个ID号,程序很快反映出它的经度和纬度,通过百度地图,这块儿童电话手表所在的在铜梁县中兴某号。

  对儿童电话手表的控制,为什么这么容易实现?“主要是由于各厂商在普通手表增加联网功能后,通过后台服务器作为枢纽,将家长手机和孩子的手表联系起来。由于一些厂商对服务器重视度不够,甚至有些厂商根本不具备自己的服务器,将儿童电话手表最为关键的一块服务内容外包给其他服务商,安全性存疑。黑客将服务器作为节点进行,服务器薄弱的厂商则很容易受到控制。”李乐言解释说,比如很多儿童电话手表只对手机端进行了身份确认,首次登录时都需要输入登录密码等,但没有对手表端进行身份,所以就存在可乘之机。

  网曝漏洞问题:一米阳光儿童智能手表绑定流程没有进行任何校验,根据已知的序列号,可以直接猜测其他有效的手表序列号,就可以直接绑定其他儿童。

  “儿童电话手表基本都有通话功能的,里面有个通讯录,一般都保存了爸爸妈妈、爷爷奶奶等亲属的电话。可实际上,这些通讯录号码我都可以从后台上进行修改。”李乐言很快进行了第三个实验。

  李乐言,尽量挑选一些优质有的大品牌。“智能手表需要厂家定期对服务器客户端进行检测,包括信息的存储、传输、使用等环节,这些都厂家的综合实力,一般的私人小品牌可能无法做到。”此外,作为购买了儿童电话手表的家长,在设置密码时也可以做好充足的,“设置具有一定长度,含有特殊字符的密码。”他还提醒家长,要及时对儿童电话手表的A PP进行更新,“有些更新可能就是发现了漏洞,如果不及时更新,很有可能就被人钻。”

  明明是以“智能”主打的高科技产品,为何却会出现信息漏洞这样的情况?有业内人士就表示,作为新兴产品,多数企业仅抱着试水的心态对其研发,因此产品在外观、性能上都难以让人满意。还有一些品牌完全是看着热点涌进这个市场,多是一些第三 方 传 统 电 子 厂商,甚至没有一支自己的技术团队和的服务器,技术不到位是很自然的事情。

  厂家回应:对网曝漏洞这一情况有所了解。但这并不属于安全漏洞,而是一个安全保障。用户必须在手面装一个流量卡,才能上网进行绑定。如果已经有一个用户绑定了,那其他用户就绑定不进去了。只要存在用户买了新手表,但绑定不上的问题,可以第一时间拨打我们的客服,客服人工帮你查证是绑定了谁的号码,确认是谁在使用这个号码。如果确认了不是购买机主的手表,我们会立刻解绑,这对用户来说,其实是一个很好的安全保障。

  他首先通过后台服务器,拿到这块手表的通讯录,再通过软件,对通讯录上的电话号码进行修改,然后再上传回服务器。很快,他用自己的手机向这块儿童电话手表进行拨号,儿童电话手表屏幕上就清晰显示出“爸爸”的字样。“从孩子的角度,他看到的是爸爸来的电话,但实际上,这个号码根本不是他爸爸的号码了。”不难想象,如果现实中孩子真的接到这样的电话,对电话那头的陌生人肯定无形间就会产生很大的信任感。