|||汉米尔顿，美国精神和瑞士工艺完美结合开年贺岁，金猴送福智能表，流行什么我戴什么CHIC——腕表新势力，震撼首发格拉苏蒂·莫勒，原汁原味德国表0购物车共计件0您现在的位置：&&&百万儿童的隐私安全是什么？智能儿童安全手表存严重漏洞百万儿童的隐私安全是什么？智能儿童安全手表存严重漏洞&&文章导读酷暑炎炎，就在我们为天津传来的巨响而震惊，为天津的同胞祈福，反思“安全”这个词在中国当下的意义时，昨日，一个互联网漏洞悄然“爆炸”，其影响面超乎人们的想象，大面积波及百万儿童的隐私安全。目录1&&百万儿童的隐私安全是什么？2&&智能儿童安全手表存严重漏洞百万儿童的隐私安全是什么？&酷暑炎炎，就在我们为天津传来的巨响而震惊，为天津的同胞祈福，反思&安全&这个词在中国当下的意义时，昨日，一个互联网漏洞悄然&爆炸&，其影响面超乎人们的想象，大面积波及百万儿童的隐私安全。暑假正是小朋友们愉快玩耍的日子，而近年来日渐成为社会焦点的儿童走失问题唤醒了家长们对儿童安全的认知，在暑假小朋友们脱离学校的监管情况下，工作中的家长们对于自己宝贝的安全担忧催生出了儿童安全这一巨大的市场需求，儿童，这一新型的可穿戴设备应运而生：360儿童卫士，卫小宝，小天才，搜狗糖猫等主打实时定位，语音互联的儿童智能成为儿童安全市场的新宠，一大批产商进军儿童智能手表产业，2015年可谓儿童智能手表产业爆发的元年，从百度指数可以看到，儿童智能手表从2015年开始呈几何倍数上涨。&智能儿童安全手表存严重漏洞&而就在昨日，国内著名安全问题反馈平台乌云(WooYun.org)披露，&多品牌智能儿童安全手表存严重漏洞可导致任意儿童被黑客实时监控。&其描述为：&淘宝前32位有13款手表存在接口越权漏洞，可导致超百万儿童被黑客实时监控，获取儿童的日常行走轨迹，实时环境声音等。手表方案商为深圳三基同创科技有限公司，涉及多个淘宝品牌商。&无疑，这对于主打安全的儿童智能手表和关心自己宝贝的家长而言，不下于一声巨响。按照问题的描述，笔者查阅了淘宝&儿童智能手表&搜索词下按销量排序的前40位手表店铺，其中不乏小天才、咪咪兔、阿巴町、优者、恒族等品牌，通过与资深业内人士咨询，这次漏洞事件的影响也逐渐清晰。市面上的儿童智能手表，多包含通话和定位两项主打功能，儿童走失后可以通过手表与家长电话沟通，同时家长可以通过APP端监控儿童的地理坐标，做到对小朋友的定位找寻，确保孩子是否在安全区域内活动等，用过手机的人都知道苹果有推广&Find my phone(需找我的手机)&这一应用服务，而儿童智能手表，就相当于是通过手表来实现&Find my baby&这一功能，以此来保证孩子的活动安全，此次安全漏洞类型为接口越权漏洞，通俗的说，&就是黑客可以通过家长手机端的监控APP，直接调取儿童手表的数据接口，做到通过电脑浏览器就可以看到小朋友的地理位置，激活手表通话功能监听等功能。&一位手表定位厂商的资深技术总监如是说;这就是说原本如同卫士一般的儿童智能手表，反而成为了鹰犬一般的存在，&如果这些数据被人贩子团伙利用，完全可以掌握孩子上学的地点，住址小区，常去地点，了解是否有家人陪伴(监听)等信息，完全是一个导航地图的存在。&面对这样高隐私度曝光的漏洞，我们不经要问为什么和怎么办这两个至关重要的问题，家长原本是担心孩子的安全才购买的儿童智能手表，反而却有着沦为人贩子找寻小孩利器的可能，本来的保护者，却成了要时刻小心的&终结者&，这无疑是让人需要反思的问题。此次披露的漏洞厂商为深圳市三基同创电子有限公司，此公司为儿童定位手表厂商提供定位主板解决方案，即提供手表的内置面板给厂商组合成型，&因为是公版公模，便于生产，厂商为了赶生产速度拿到主板直接加工，直接省略了加密步骤，而同时面板商为了出货量考虑，直接就取消了面板的加密，制造商、加工商同时忽视了面板的加密措施，使得黑客可以毫无顾忌的直接调用到面板的数据接口，取得和家长端等同甚至达到技术人员的控制权限，而这一切，只需要简单的密码破解工具就可以完成。&一位APP开发者说道，&这实际上是业内低成本厂商的通病，就是重产量，而忽视最基本的安全问题。&而这个数据交换的过程可以从下图得知，主要受到影响的为B类手表厂商用户。&这就是对于产品质量的标准问题，淘宝厂商对于成本的追求忽略了基本的安全素质，而现在补救已经没有办法了。&按照深圳市三基同创电子有限公司官网的介绍，&三基同创从2010年就开始着力研发MTK车载定位主板，采用的是MTK全芯片设计，一直处于行业领跑位置，最大优势比模块方案可以做到功耗更低，体积更小，性价比更高。现有多种成熟车载定位、人员定位、定位手机等主板，并长期供应给行业巨头多家大公司，技术上积累几家大公司多年宝贵经验，质量上成熟稳定有保障，为广大客户可以大大节省开发时间和成本，又可以避开技术研发的风险，减少公司的投入和开支。&其介绍中的大公司还不得而知，但是可以预见此次漏洞的影响范围绝对是十分巨大的。笔者联系到了儿童智能手表市场的一大品牌厂商卫小宝，对此次漏洞与卫小宝CEO邵国光进行了沟通，对方表示此次漏洞只是影响到为了成本和出货的淘宝儿童智能手表厂商，其公司的卫小宝产品系列，采用的是卫小宝团队自主开发的&卫小宝私有云&技术，在家长APP端采用的是电子Token证书的双重认证模式，与微信登录的认证原理相同，当家长首次登录APP时，会获得远程下载的电子Token证书存储在手机中，如同苹果的Touch ID(指纹识别技术)将指纹信息只存在手机中而不上传远端避免黑客破解一样，这样家长登录时除了第一层的服务器密码认证防护外，还有电子Token证书的防护，保证必须是家长的手机、家长的账户密码双层验证通过后才能获得读取孩子信息的权限，从而保证了孩子的信息安全;同时在智能手表端，&卫小宝私有云&使用的是Advanced Encryption Standard(高级加密标准)这一技术发送儿童地理位置到云端服务器，作为双向保护模式，对数据多层加密，从各个渠道保证产品的安全核心理念。同时他还表示当今数据安全，尤其是用户隐私数据，早已不只只是QQ号，邮箱密码如此简单的互联网服务数据，只在屏幕的另一边，是一个虚拟的&你&的存在，可穿戴设备因为与用户生活息息相关，其收集到的数据不仅仅在虚拟的网络世界，而是活生生的时刻关注着你的生活的高度集中的隐私数据，一个人的作息，活动范围，出入场合，都可以被可穿戴设备静默的收集，这些数据存放在哪里，是否安全，就显得尤为重要。WEB 1.0 时代，网站的数据存放在租用的网络供应商的机房中，只有实力财力巨大的企业，才能自建服务器进行用户数据的存放，而一旦数据库因何种原因泄露，用户的数据就直接赤裸裸的流放在网络的地下黑市，而今淘宝的一些低价儿童手边厂商的服务器，就是还停留在上个的水平，依旧在老式的机房服务器存储中，面对现在超越过去二十年的黑客技术，如同在没有围栏中的绵羊，靠着&运气&这个牧羊人逃避着徘徊在外的一群群饿狼，记录着儿童在哪里上学，每天固定上下学路线，作息时间，常去的场所，是否一人独处的这些如同地图导航般精确的数据，就被一天天的上传，收集，但是却毫无保护的存放在网络空间中。早在产品设计初始，卫小宝团队就意识到了用户数据的安全性，孩子的安全是整个产品设计的核心，而如何保障数据的安全，如何让家长们放心的将自家宝贝的数据交付给卫小宝，他们给出了自己的答案，抛弃低廉成本的租用模式，每年斥资万元使用支付宝同级别的阿里云作为企业数据服务商，同阿里云达成了商务合作关系，阿里云特有的&飞天&平台云存储系统可以将成卫小宝的数据分发到成千上万台分布在各个数据中心、拥有相同体系结构的机器中，碎片化分布式离散存储用户数据，数据交换需要几十层安全验证，从云端到设备再到您身边，彻底坚守您和孩子的信息安全，坚持贯彻安全才是核心的产品理念。从同卫小宝CEO邵总的交流可以看出，即使有安全漏洞问题的出现，但是坚持产品品质的厂商还是早已就避免了此类漏洞的影响，消费者在选购的时候还是不能只注重产品的价格，更要注重的是其背后的产品服务。而受到此次漏洞波及的消费者，建议去正规渠道购买有品质保证的品牌产品，给孩子们的健康成长一个可靠的保证。&（万表网名表交流Q群，期待您的加入：、）&&&，更多手表资讯轻松掌握！已有1人评论，共0人浏览标签&|&上一篇：下一篇：已有1条评论，共0人参与验证码：在贵阳哪买啊？多少钱赞(0)踩(0)|分享本文相关品牌本文相关单品猜你喜欢&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&相关新闻&&&&&&&&&&&&&&&推荐腕表Recommended Watches&&&&&&&&&&&&&&&&&&&&&&&&新闻排行图片排行评论排行赫柏林中国来自法国的豪华腕表品牌，法国腕表销量冠军。迪沃斯中国瑞士百年品牌迪沃斯，起源于1861年。你能拥有的奢华。EPOS爱宝时前宝玑首席设计师彼得?胡佛创立的瑞士名表品牌。库尔沃腕表瑞士古老奢侈品牌，拥有130年历史，散发浓厚的拉丁风情。梵德宝VanDerBauwede瑞士梵德宝，来自日内瓦的艺术品，拥有不凡的气派。瑞士ARMAND-NICOLET瑞士著名品牌，以古董机芯制造而享誉全球。雅克利曼Jacques_Lemans奥地利雅克利曼公司是奥地利最大的奢侈品集团之一。&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&万表网名表商城 版权所有
ICP备案证书号:粤ICP备号 网监备案:1Copyright
.LTD ALL RIGHT RESERVED.欢迎来到万表网查看: 1448|回复: 1
注册时间最后登录阅读权限70积分2490精华0帖子
金牌会员, 积分 2490, 距离下一级还需 510 积分
一分钱一分货是这个道理，质量做工都很不错，一流的服务，收到货也完好无损，真心值得才来评价的
宝贝质量很好，很喜欢，客服服务态度也很好，能很好地解决问题，很满意的一次网购，全五分
特价优惠 1-3折 火爆进行中
非常满意、质量好、服务佳、包装实、很正
喜欢 好喜欢 很不错 家人也喜欢
非常满意的一次购物。非常漂亮，大方，实用。感谢售后优优！服务不错，耐心细致多次打电话沟通货品情况，感觉温暖！值得信赖！
到货及时，非常满意，敬等追评。
亲，宝贝今天收到了，非常喜欢，质量好的很，客服态度好，建议的码数刚好合适，价格比实体店优惠多了，赞！
东西挺好的，款式挺好的，发货速度超快，客服也挺好的，很耐心讲解，送的礼物挺好
宝贝收到了，很不错。和卖家介绍的一样。。很给力，赞一个，值得购买。。
很好、第二次购买了
东西挺好的，款式挺好的，发货速度超快，客服也挺好的，很耐心讲解，送的礼物挺好
质量很好，卖家服务态度也不错。是正品。款式和颜色都很喜欢。
马上登录【咪咪兔数码专营店】领取现金优惠券
注册时间最后登录阅读权限90积分3667精华0帖子
论坛元老, 积分 3667, 距离下一级还需 9996332 积分
此帖仅作者可见
Powered by}