为孩子买的儿童手表，可能正在泄露他们的行踪

对于当代儿童而言，智能手表的功能早已超越实用范畴，更成为他们融入同龄社交圈的关键装备。

而家长们则更关注这类设备的定位与通讯能力。但主流品牌儿童手表价格普遍较高，市场上存在大量低价替代品，那么为何不选择更实惠的选项呢？毕竟它们看起来功能相似。

近日，一场高规格安全会议揭示了这些儿童手表“价格低廉”的真相：它们实际上毫无安全保障，甚至可能被恶意利用，悄无声息地追踪、监视和监听孩子。

杂牌儿童手表，安全防护形同虚设

研究人员在全球顶级安全会议DEF CON34上公布其发现，他们轻易“操控”了数百万台儿童手表。

入侵这些设备后，研究人员能读取位置信息、伪造GPS数据、拦截短信与语音，甚至静默录制手表周围声音，或通过摄像头拍照，而手表上不会显示任何异常提示。

这听起来令人毛骨悚然，对吗？那么问题来了：研究人员如何发现如此严重的安全隐患？这恰恰是事件中最离奇的部分。

问题根源不在设备破解，而在供应链

通常，要发现并利用设备漏洞，至少需要购买设备进行研究。

但在此次儿童手表安全事件中，研究人员甚至无需逐一购买所有产品。他们仅通过下载多个品牌儿童手表的应用程序，便察觉了端倪。

真正的问题在于：约39个品牌、46款不同儿童手表所使用的应用程序，竟来自同一软件供应商，且共用一台服务器。

这意味着什么？他们举例说明，这些不同品牌手表的手机应用，本质上只是同一套代码“换皮”或仅更名。因此，只要找到其中一款应用的漏洞，就等于同时破解了数十个品牌儿童手表的安全防线。

更糟的是，这些漏洞几乎无法修复

关注此事后，我们查阅了过去曝光的儿童手表安全漏洞案例，发现其“事后处理”普遍近乎无解。

例如，某品牌被曝全系产品共用底层安全密钥后，仅将进入“工程模式”的入口隐藏得更深，却未更换有问题的密钥。

再如，另一品牌发布公告承认“自我审查”中发现数个安全漏洞。但安全研究人员指出，相关产品漏洞实际达几十个，厂商仅承认存在漏洞，事后并未采取修复措施。

原因何在？简而言之，这些品牌并未自主开发软件，数据也不存储于自家服务器。因此，漏洞修复完全依赖上游供应商更新软件。若上游厂商选择“装聋作哑”，这些品牌即便有心改进，也无力回天。

况且，这类品牌的产品策略本就依赖低成本，即便上游提供新软件代码，也很难指望其被用于已售出的旧款产品。

这意味着，对于当前已被发现“内置安全漏洞”的约2600万台儿童手表而言，它们已完全丧失任何安全保障。此外，部分用户可能通过亚博彩票等渠道购买此类低价产品，进一步加剧了风险。