警惕!这种儿童手表正在偷窥你
现在的儿童智能手表硬件强大、功能贴心,可以进行实时定位、高清双摄、人脸识别、视频通话等。孩子们觉得方便好玩,因此几乎成了孩子们的"标配",借助它,家长可以方便地与孩子沟通、掌握孩子行踪。
但是各大电商平台上,有不少低配版的"问题"儿童智能手表正在畅销热卖……
3.15信息安全实验室对此展开了专门的测试,比如这款儿童智能手表,有着10万+的销售记录。实验室购买了一个,交给一位小朋友佩戴,然后将一个恶意程序的下载二维码伪装成抽奖游戏,贴在了孩子家门口。
这样的抽奖游戏,很容易吸引孩子扫码体验。就这样,恶意程序就轻松进驻到了孩子的智能手表中。
同时,工程师已经实现了对这款手表的远程控制。
孩子每次抽奖,恶意程序就自动把手表里的重要信息,如位置、通讯录、通话记录等打包实时发送出去。
玩完抽奖游戏,孩子下楼玩耍,工程师依然可以实时定位,不间断收集孩子的移动轨迹,轻松圈定孩子的活动范围。
测试人员从后台可以通过多次采集孩子的位置信息来推断,孩子的家离学校很近,5分钟就能走到。
回家后,孩子和姥姥聊天。通过调用手表里的麦克风,身在异处的工程师对谈话内容一清二楚。
饭后,孩子在书桌前做手工。孩子的一举一动也被随时掌握。
为什么儿童智能手表会成为一双时刻偷窥的眼睛?
测试人员发现,根本原因就在于它的操作系统过于老旧。这款手表使用的竟然是没有任何权限管理要求的安卓4.4操作系统,距今已将近10年,而它的最新版本已经更新到了安卓12。
只要App申请什么样的权限,安卓4.4操作系统就会给App什么样的权限,也不会有任何告知用户和得到用户授权同意的环节。
在如此低版本的儿童手表上,各种App安装后,无需用户授权就可以拿走定位、通讯录、麦克风、摄像头等多种敏感权限。这也就意味着它们能轻易获取孩子的位置、人脸图像、录音等隐私信息。
这些厂家选用低版本的操作系统是出于压低成本的考虑。但是它忽略了用户使用的安全性,给消费者带来了无穷的后患。
3·15信息安全实验室也对其他低配版的儿童智能手表进行测试。这款儿童智能手表使用的是安卓9的操作系统,看起来版本较新。安装App时,系统会弹窗提示是否给予某个权限。可是,一旦拒绝授权,App就会闪退,拒绝提供任何服务。
比如打开一款叫"天气"的应用程序。它会出现一个弹窗,索要用户的存储权限。如果只查天气,不需要存储和读取用户照片,所以选择拒绝。然后应用程序又索要拨打电话权限,这也是一个非必要权限,还是拒绝。再次索要定位权限,也是一个非必要权限,也拒绝。然后这款应用程序就马上闪退了。
如此,消费者只有两种选择,要么完全不用,要么就拿所有的权限去换取服务。
App的强制索权的行为危害性很大。因为用户为了获得服务,一旦妥协把权限给出去,手表里的信息也就交出去了。孩子的地理位置、图片视频、通话录音等隐私将会被收集,孩子的安全隐患可想而知。
电池大战中国被全世界围剿?核心要素被限,如何杀出重围?在2021年6月份,美国4个部门(能源部国防部商务部国务院)联合组建的联邦先进电池联盟发布了美国锂电池国家蓝图。这份蓝图明确地指出了,锂电池将会改变人们的生活,将会用到很多地方,就
大盘的支撑位在这里今日复盘假北水的威力还是超出了我的想象,早上有那么一会儿是想走低开高走的行情的,可是在美联储降息,西安疫情,隆基硅片降价等情况叠加下,即使周末有1年期LPR调降5个基点这样的重磅利
我的随笔12。19烧炭工天还没有亮,孤单的星星在天空上沉默不语。年轻的张涛早已醒了,叼着一根香烟,就走出了温暖的小屋,沿着河边的一条弯曲的小路向前走去。薄薄的雾飘荡在树林的上方,给树林披上了一条丝带
10条哲人的经典语录10条哲人的经典语录1。设计不是件作品,设计是种生活。深泽直人2。世间最可厌恶的事莫如一张生气的脸世间最下流的事莫如把生气的脸摆给旁人看,这比打骂还难受。胡适3。一个人的前程,全靠
冷淡,才是最高级的情商欲望和爱是人的刚需,所以要正确看待自己对欲望和爱的需求。你越是遮遮掩掩,越是奇奇怪怪,你越是压抑,越变态。欲望分为食欲性欲物欲,这三欲都是刚需中的刚需,因为这三欲决生死。食欲,没得
数十亿太阳能电池板面临淘汰,怎么处理更合适?太阳是光明的象征,46亿年来,太阳一直照耀着地球,给地球带来了光和热,也为人类创造了许许多多的神话,太阳,是地球万物的生命起源,是人类文明发展的起源。有一天,人类将阳光汇聚,光能得
暮送本年度最亮彗星C2021A1伦纳德彗星C2021A1伦纳德彗星,于2021年1月3日被天文学家格雷戈里伦纳德在莱蒙山天文台发现,是2021年发现的第一颗彗星。刚发现时,该彗星位于猎犬座天区,亮度约为19等,非常暗淡。目
人类能在太空怀孕生育吗?美俄太空试验成功了?都还差关键一步人类要想在月球定居,探索火星或者其他星际空间,自然都绕不开一个话题人类可以在太空里怀孕生孩子吗?这个问题必须要考虑,因为失重条件下人类的繁衍活动并不像在地面上那么简单,虽然科学家们
李靓蕾深夜发文控诉,王力宏这回可能真的要凉了,优质偶像咋啦优质偶像半夜被前妻锤,娱乐圈的瓜真让人吃到撑,曾经你是优质偶像,曾经你是娱乐圈的一股清流,如今人设也崩了,5年3胎,如果不爱为何5年3胎,结果又急着离婚,真的是感叹婚姻的不易呀,离
如何让电脑老机器运行如飞电脑升级换代非常快,一般来说,两年就要淘汰一批,要是赶上硬件和软件巨头竞争激烈的时代,一年淘汰一批甚至不到一年淘汰一批也是正常的。淘汰之后的老机器仍然能用,并不是直接进废品收购站。
最简单的Windows11安装Android子系统的方法保姆教程你所关心的问题此教程需要的必备条件需要开启主板BIOS虚拟化选项(具体方法请根据自己的主板百度)。如果开启了,在任务管理器里面可以看到方框里面的内容此教程需要电脑的配置?首先系统必