總部位于波士頓的網(wǎng)絡(luò)安全研究人員?Rapid7稱，在亞馬遜上出售的專為兒童設(shè)計(jì)的廉價(jià)智能手表存在一些嚴(yán)重缺陷，可能會(huì)讓陌生人追蹤戴著智能手表的孩子并與之交談。

?

Tod Beardsley表示：“了解智能手表電話號(hào)碼的攻擊者可能會(huì)完全控制設(shè)備，因此可以使用具有與合法用戶（通常是父母）相同的權(quán)限的跟蹤和語音聊天功能。” Rapid7的研究主管在報(bào)告中說。

?

這些兒童智能手表具有GPS和語音聊天功能，與智能手機(jī)相比，它們的價(jià)格低廉，價(jià)格在20美元至35美元之間，功能有限以及易于使用，使其成為希望了解孩子所在位置或無需智能手機(jī)與他們交流的父母的熱門選擇。

?

但是Rapid7的發(fā)現(xiàn)表明，智能手表上的安全措施通常無效，而且許多措施根本無效。

?

安全漏洞對(duì)兒童的人身安全存在隱患

?

監(jiān)護(hù)人可以遠(yuǎn)程更改孩子的智能手表設(shè)置的一種方法是通過向設(shè)備發(fā)送文本消息。但是為了防止陌生人更改設(shè)置，可以設(shè)置某些預(yù)先批準(zhǔn)的號(hào)碼的列表。但是Rapid7表示，這種安全措施（白名單）是“即使在最佳情況下也無法控制”。

?

Rapid7發(fā)現(xiàn)白名單對(duì)誰可以更改智能手表的設(shè)置沒有影響。任何人，甚至那些不在預(yù)先批準(zhǔn)的列表中的人，都可以向這些智能手表之一發(fā)送文本消息來更改其設(shè)置。

?

Beardsley寫道：“實(shí)際上，這種過濾器似乎根本沒有任何作用，未列出的數(shù)字也可能與手表相互作用。

?

另一個(gè)缺陷包括智能手表的默認(rèn)密碼。Rapid7發(fā)現(xiàn)，智能手表的手冊(cè)幾乎沒有關(guān)于默認(rèn)密碼以及如何更改密碼的信息。由于這一障礙，用戶不太可能更改默認(rèn)密碼，這使得想要訪問智能手表的任何人都可以輕松獲得控制權(quán)。

?

受測試的智能手表均源自中國

?

Rapid7測試過的智能手表包括兒童智能手表，Jsbaby Game Smart Watch和SmarTurtle Kid的智能手表。它們似乎都是中國公司3G Electronics制造的帶有白色標(biāo)簽的商標(biāo)。Rapid7僅測試了在亞馬遜上出售的各種廉價(jià)兒童智能手表中的三款，因此其他型號(hào)也可能存在相同的缺陷。

?

兒童智能手表仍在亞馬遜上列出，但“目前不可用”。

?

Jsbaby Game Smart Watch仍可在亞馬遜上以$ 33的價(jià)格購買。

?

SmarTurtle兒童智能手表仍以20美元的價(jià)格出售。

?

Rapid7的建議是堅(jiān)持“可明確識(shí)別的供應(yīng)商”。本質(zhì)上，如果消費(fèi)者不認(rèn)識(shí)該品牌，就不要追求它。

?

截止截稿前亞馬遜未回復(fù)媒體的置評(píng)請(qǐng)求。