《南方都市報》報道稱，日漸流行的兒童電話手表大多被冠以“智能”頭銜，以“安全”、“便捷”作為產(chǎn)品的最大賣點。然而南都在質(zhì)量安全檢測中心，對兒童電話手表可能存在的安全漏洞進行實測驗證發(fā)現(xiàn)，通訊錄號碼在后臺就可進行修改，“黑客”后臺撥號，手表顯示“爸爸”并不難。

[新聞背景]

來電的是爸爸？其實并不一定

從去年開始，就陸續(xù)有白帽黑客在國內(nèi)安全平臺烏云上，曝光了兒童安全手表的相關(guān)漏洞，漏洞的主要根源在廠家的服務(wù)器上。有專家表示，現(xiàn)在的兒童智能手機所有信息其實都在后臺服務(wù)器上，攻擊者可利用漏洞查詢智能手表連接的服務(wù)器，就可以查看到客戶信息，并根據(jù)相應(yīng)ID直接查看孩子的地理位置、實時監(jiān)控孩子的地理坐標、日?；顒榆壽E及環(huán)境錄音等隱私內(nèi)容。

在測評中，被攻擊的兒童電話手表一直處于黑屏狀態(tài)，沒有任何跡象，可記者的手機卻顯示出了號碼。“這個就是這塊兒童電話手表打過來的。”鑒定君拿著手機走到室外接通電話，就和普通打電話一樣，非常清晰地聽到室內(nèi)的一切聲音。

另一個實驗，通過后臺服務(wù)器，拿到這塊手表的通訊錄，再通過攻擊軟件，對通訊錄上的電話號碼進行修改，然后再上傳回服務(wù)器。很快，他用自己的手機向這塊兒童電話手表進行撥號，兒童電話手表屏幕上就清晰顯示出“爸爸”的字樣。

很難辨識來電真?zhèn)沃荒芑負艽_認

那么，如果黑客使用技術(shù)手段篡改兒童手表上的號碼，消費者是否有辦法判斷來電的真?zhèn)文?？黑客又是如何通過手段來篡改這些號碼的？記者也咨詢了南京信息工程大學(xué)計算機與軟件學(xué)院的安全專家沈劍教授，他對此進行了解讀。

首先，對于所謂的篡改號碼后的識別，沈劍教授表示，作為普通消費者，他看到的來電號碼是什么樣就是什么樣，是看不出背后真?zhèn)蔚摹?ldquo;黑客是竊取后臺信息篡改的號碼，你保存的是文字，通過文字是辨別不了的，只能通過日常生活行為習(xí)慣來判斷，比如聲音和語言習(xí)慣等。需要注意的一點，如果電話那頭涉及敏感信息，有必要通過千真萬確的號碼回撥來確認。”

“這其實需要家長教育孩子，如果接到電話里有自己不確定的信息，比如爸爸不能來接你會讓同事來等等，一定要教孩子學(xué)會回撥給家長確認，以保證安全，從用戶行為習(xí)慣上來降低安全風險，因為漏洞本身無法避免。”沈劍告訴記者。

兒童手表為何漏洞多？服務(wù)器投入跟不上

隨著接二連三的曝光，兒童手表的不安全方面陸續(xù)被發(fā)現(xiàn)，那么，兒童手表究竟為什么會出現(xiàn)這樣那樣的安全問題？有沒有辦法來解決？沈劍同樣給予了解答

他告訴記者，其實出現(xiàn)類似黑客隨意篡改號碼這樣的漏洞，究其根本還是廠商的后臺服務(wù)器出了問題，出現(xiàn)問題的根本在于廠商對于安全的重視程度和投入程度。

“我們知道任何電子產(chǎn)品都不是百分百安全的，總會有漏洞，但是類似篡改號碼這樣的漏洞，其實廠商通過添加后臺認證信息就可以補漏，也就是說增加一個號碼是否篡改的驗證步驟，技術(shù)上是可以實現(xiàn)的，關(guān)鍵在于有沒有心去這樣做。”沈劍說道

他坦言，后臺服務(wù)器是一家廠商出品兒童手表是否安全的根本，也是最基本最重要的保障。然而，一些不知名的廠家，出于成本的考慮，往往忽視安全的構(gòu)建。“比如購買防火墻的成本很高，有些廠商為了降低成本甚至可能不加防火墻。另外，后臺服務(wù)器要不斷優(yōu)化更新，其實后期維護費用才是花銷的大頭，不去重視安全，忽視維護，那安全系數(shù)就會明顯下降。”

記者了解到，南京已有學(xué)校發(fā)通知禁止學(xué)生把智能手表帶入校園，就算尚未禁止，也有不少學(xué)校表示不建議和提倡孩子使用智能手表，并且會跟各位家長溝通。

在南京市將軍山小學(xué)，從上學(xué)期開始，學(xué)校就發(fā)出通知禁止孩子在學(xué)校使用兒童智能手表，至于原因，潘勇老師告訴記者，主要是因為智能手表在課堂上分散了孩子的注意力。“我們發(fā)現(xiàn)現(xiàn)在這些智能手表智能化很高，可以打電話錄音甚至攝像，但在使用過程中，孩子們逐漸把它當成了一種玩具，在課堂上一直看一直玩，和大人們預(yù)計的效果是完全不同的。”

他認為，課堂上，智能手表讓學(xué)生分心，如果孩子有事可以直接找老師幫忙打電話。想要看時間，每個教室都有掛鐘。另外，智能手表也算是貴重物品，孩子保管能力不強，容易丟失。孩子在學(xué)校里也很安全，沒有走丟的可能?？偠灾⒉贿m合校內(nèi)使用。