儿童智能手表行业安全问题报告 | WooYun知识库
儿童智能手表行业安全问题报告
Wooyun & NumenTeam 联合出品
这是来自美剧《网络犯罪调查》的一张截图，讲述的是黑客通过入侵了数万家庭婴儿监控摄像头，分析家庭的作息时间，在合适的时机偷出需要的婴儿，并实时进行全球在线拍卖的故事。
上面的场景哪怕放在两年前都会显得有些科幻，但由于近年来智能硬件热潮的兴起，带来相关设备的井喷式发展，使得上面的场景已经完全可以变成现实。只是本文的主角由婴儿监控摄像头变成了儿童智能手表。
以Apple Watch为代表的智能手表行业的兴起，带起了智能穿戴设备的一波高潮。当这类技术和特定的人群结合，就形成了各种细分市场，比如老人手表、运动手表、儿童手表。由于开学季，近几个月来，儿童智能手表的市场呈现出爆发的姿势，行业月出货量达到百万以上。家长们也纷纷愿意为这个新产品买单，以期收获一份安心。
这个现象引起了专注智能硬件安全的NumenTeam（）团队的注意，凭着过往的积累，我们敏锐地感知到，大量涌入的手表厂商，同时也携带了大量的安全问题进入这个领域。孩子是一个家庭的希望，可以说孩子的安全是一个家庭最重要的事情，其重要性远远超过隐私泄漏、财产被盗这类传统安全关注的问题。
在国内知名的安全问题发布平台乌云（）上，也出现了不少相关漏洞。有感于这个可能爆发重大安全问题的行业，NumenTeam联合乌云平台对市面上主流的儿童智能手表进行了深入的安全问题分析，以期能引起行业关注，尽快修复存在的问题。
为此，我们在淘宝和京东上抽取了部分销量不错的儿童智能手表品牌作为测试对象，包括：
中兴守护宝
市面上的儿童智能手表一般主打以下几个卖点：
实时定位孩子的位置，以及衍生的活动轨迹图、回家导航、范围预警等。
发消息、打电话、SOS向家长求救。
监听孩子周围环境的声音。
孩子运动统计。
可以看到，智能手表的功能中实际上包含了孩子非常多的隐私信息，如果被黑客控制，后果非常严重。
0x02 研究方法
如果从专业的安全角度来说，评测智能手表会涉及到很多细节问题，比如APP安全、Web安全、固件安全等。为了简化研究过程，本文从下面四个关键维度的结论来评估手表的安全风险：
是否可以获取其他儿童的定位信息
是否可以远程监听其他儿童
是否可以切断家长和儿童的联系
是否可以根据家长手机号精确匹配到其孩子
如果上述四个维度都能实现，就意味着引子里面的电视剧场景可能变成现实。
0x03 结论数据
通过对各款手表的通信协议和指令系统进行分析和模拟，我们得到的结论非常不乐观。大部分儿童智能手表存在上面提到的一个或多个安全风险。有些品牌甚至全中，对此我们表示非常担忧。
下面描述一下各个维度常见的问题的部分原因：
1、定位其他儿童
问题1：无需授权绑定设备
原因：部分品牌存在，只要知道对方手表序列号，就可以直接绑定手表获取数据，没有要求儿童或者家长侧的验证。
问题2：无需绑定越权查询
原因：部分品牌的后台查询接口，权限控制不严格，通过构造指令可以直接查询到其他手表的定位信息。
2、监听其他儿童
问题1：无需授权绑定设备
原因：原因同定位信息，黑客可以直接绑定手表，获取全部权限。
问题2：后台权限判定不严格
原因：部分品牌在处理监听请求时，没有限制只有来自父母的请求才接受，导致可被黑客监听。
3、切断家长和孩子的联系
问题1：APP端存在默认密码
原因：部分品牌为了方便，在父母手机端使用了默认密码，导致黑客可以简单修改密码使得父母无法登录，无法取得儿童的信息。
问题2：后台越权修改密码
原因：部分品牌后台修改用户信息的接口存在权限控制问题，可以通过特定的方式修改他人帐号信息和密码，导致父母无法登录。
4、精确匹配家长和儿童
问题1：查询接口暴露过多信息
原因：部分品牌的数据查询接口暴露了过多信息，可能包括家长和孩子的手机号，导致可以做到精确匹配。
5、详细结论
注：× 表示已发现问题，√ 表示暂未发现，品牌顺序和上面品牌列表不对应
切断父母数据
匹配父母孩子
0x04 细节举隅
1. 越权查询
由于智能手表的方案商多数属于传统厂商，互联网安全意识这块相对薄弱，导致许多产品连最基本的账户权限控制都没有做。只需要修改web api的指令参数，就可以获得其他设备的详细信息。
例如调用某款智能手表的reqDeviceInfo指令，修改参数 device_id。
就可以拿到非常敏感的信息，包括家长和孩子的手机号、头像等。
2. 设备遍历
越权问题通常还有个特别亲密的小伙伴，就是设备的遍历，厂商为了方便，设备ID往往使用简单的递增，最多再加上前后缀的方式。导致把前面越权查询的问题迅速放大，甚至于可以拉取厂商所有卖出的设备信息。
下图是从某厂商的数据接口中读出的部分定位数据：
上面的简单数据或许不会感觉太明显。为了直观表示，这里抽取了部分定位数据，绘制了京津唐地区的实时监控数据图：
可以看到，黑客完全可以绘制一张实时地图，来监控全国各地的孩子们，细思极恐。
其实安全问题这边还有很多细节，由于儿童安全这个问题实在太过敏感，这里去除了大部分，仅希望这个局面能引起各厂商的重视。
限于研究时间的关系，上面的数据可能只是部分产品的一部分问题而已。还有更多的其他智能产品在让我们享受更便利生活的同时，在源源不断的泄露隐私，导致可能的安全风险。后续相关问题我们也会持续提交到乌云平台，为产业的安全能力提升贡献力量。
作为安全研究人员同时也是一个普通父亲，我们对此现状感到非常担忧。仿佛看到千千万万的孩子处于危险。虽然我们倾向于认为人贩子不会拥有这样的视野和技术，但是在未来的高科技犯罪场景下一切皆有可能。
对此，我们NumenTeam团队也在积极打造相关的安全服务和产品，希望能帮助安全能力不足的企业，一起努力提升这个行业的安全性，希望引子里的场景仅仅存在于电视剧而已。
这岂不是变成了人贩子的时时阻击了么
360儿童手表呢？
智能设备的安全问题真的是相当严峻啊
感谢知乎授权页面模版儿童智能手表哪个牌子好阿巴町怎么样
日 10:54&&&出处：&& 作者:薛丽洁&& 编辑:薛丽洁
　　 “现在社会这么乱，孩子一不在身边，就各种担心，像是去超市或者买菜，孩子都喜欢乱跑，经常一转身就不见了，有个手表，随时可以打，起码心理安全很多。”&　　 下面编辑部精心整理出三个品牌：　　 阿巴町　　阿巴町一直是抱着可持续优化态度的，从研发出国内第一款可通话、可定位的儿童智能腕表，到第二代多人语音对讲、SOS预警、防丢新型腕表的推出，再到4月初即将推出的阿巴町3代阿里智能云+4重定位全新腕表的上市，阿巴町从未停止过对产品最佳性能的探索，值得一提的这一切成果都是阿巴町自身技术底蕴，根本没有前车之鉴可参考，单从这方面来说阿巴町是“孤独”的，一直站在国内智能儿童腕表的的风口浪尖，每次创新都引起业界轰动。阿巴町官方店：　　 京福　　 “不管你在哪里，一个，马上能找到你！”海珠区的吴女士家里，最近天天回荡着这句歌词，哼这首歌的正是吴女士的儿子烁烁（化名），小学二年级，而他唱的这首歌则是最近火速风靡全国，尤其是小学校园的京福手表广告主题曲。这个小小的儿童智能穿戴设备为什么会如此火？、平板充斥的时代，再来一块智能手表，真的有必要吗？带着这样的疑问，笔者做了一番走访，也得到了一些答案。而从走访中接触到的消费者反馈来说，拥有一款孩子随身携带、随时沟通的穿戴设备，对于家长、学校和孩子自身而言，也都显得必不可少，看来，这样的刚需还是存在的。　　 京福旗舰店：　　 小天才品牌一直专注于中国儿童市场，将优秀的儿童教育理念与现代科技进行创新应用，提供符合现代儿童需求的寓教于乐产品。让孩子在玩乐中探索学习、启发智力协助妈妈轻松的进行孩子家庭教育，让孩子在快乐中成长。　　 小天才手表的推出更是很好的诠释了这一理念，真可谓是妈妈的好帮手，孩子的好卫士。执着的追求。正直六一儿童节之际，父母们正好可以将这款小天才儿童智能手表作为礼物送给孩子，给孩子一份惊喜更给自己取得一分安心。　　 小天才官方店：
大学生分期购物销量榜
看过本文的人还看了
2.8万人浏览 1.8万人浏览 1.5万人浏览 1.2万人浏览
汽车之家内容精选
每日精选28276 编辑宋宋和大国推出的脱口秀节目3487玩客 最好玩的活动与试用平台 9793编辑部的故事 39泡美美 分享最美科技 4919科技生活恭喜long先生/女士成功咨询加盟了项目！特此祝贺！恭喜long先生/女士成功咨询加盟了项目！特此祝贺！恭喜高贤军先生/女士成功咨询加盟了项目！特此祝贺！
& 幸运星儿童智能手表
所属行业：
所属公司：
投资金额：1-5万
加盟特点：千亿市场 巨大财富
关注指数：★★★★★
咨询电话：
项目简介：儿童正处于成长期，对于世界的认识还不成熟，需要给予特殊的照顾与保护。随着科技的进步，手表也被赋予新的功能和价值。幸运星儿童智能手表是手表，更是安全护航器，市场火爆。
孩子爱玩，一疯起来就跑的无影无知，家长们很是担心，但是现在有幸运星儿童智能手表，一切问题都迎刃而解，它不仅仅是事件记录仪，更具备计时、定位、通话等功能，让孩子时刻处于家长的保护之中。幸运星儿童智能手表项目介绍：幸运星儿童智能手表是一款集定位与通话、紧急求助功能为一体的移动通信产品，采用GPS卫星进行多基站定位，能够将定位精度控制在5米以内。幸运星儿童智能手表在定位基础上建立电子栅栏，监护人可通过APP软件设置定位器佩戴者的安全活动范围。幸运星儿童定位手表完美实现这一定位问题，大大提升定位的准确度，孩子的事情来不得半点马虎！托先进的四重定位技术，并结合移动互联网、云服务平台、APP手机应用等，幸运星儿童智能手表集成了位置服务、人员安防、自动报警、实时通话等功能，实现了对孩子的全方位照看，为防止孩子、老人丢失提供了有力的防护。在当前科技这样先进的情况之下，相关的电子产品数量肯定已经不少。然而，相比市面上的同种类儿童手表，幸运星儿童智能手表的突出优点还在于，它是没有后续流量费和服务费困扰的。购买产品后，不需要每年缴纳服务费，也不需要购买 SIM卡，“幸运星”所产生的通信服务费由厂商买单，让广大家长实实在在地感受到“零资费”带来的好处。除了能够真正的起到跟踪孩子的功能之外，幸运星儿童智能手表同时还可以起到一个健身的作用。幸运星儿童智能手表实时了解孩子的运动量，家长可根据实际数据引导孩子科学健身；轨迹回放：幸运星儿童智能手表，可以查询孩子的实时或历史行走轨迹，便于更快找到对方；多重关联：一个手表可以同时设定多个看护人，一条信息多个看护人都能看到，幸运星儿童智能手表确保万无一失。幸运星儿童智能手表加盟支持：1、市场支持：幸运星儿童智能手表招商总部免费组织市场运作培训，统一全程业务指导;2、品牌支持：提供品牌授权证书，代理牌匾等，免费使用幸运星儿童智能手表品牌;3、售后支持：幸运星儿童智能手表加盟总部免费提供所有项目的售后服务;4、营销支持：免费为代理商量身定制本地市场分析，拓展方案与赢利重点;5、代理支持：免费协助地方代理商举办区域招商会，协助幸运星儿童智能手表代理商开拓下级市场;6、培训支持：总部免费提供市场销售指导，岗位培训与成功销售管理技巧。孩子的成长时刻需要备受关注，巨大的市场，是创业者真正的致富蓝海，加盟幸运星儿童智能手表前景无限，随着单独二胎政策的开放，未来更有无限发展可能，千亿市场，尽等你来赚！
如果你也对幸运星儿童智能手表感兴趣，并希望获取更多加盟资料，请在下方表格中填写您的信息，以方便工作人员与您联系！！！
您的姓名：
*请填写您的真实姓名
*请填写您手机或座机号码
电子邮箱：
*您将有机会得到全商网推荐的优质品牌
通讯地址：
*您将更快更准的获取企业邮件资料
留言内容：
您可以选择下列快捷留言
我对此项目感兴趣，请速与我联系?
成为代理商之后，能获得哪些服务支持?
我想加加盟，请电话告诉我具体细节?
请问投资此项目需要的费用是多少?
品牌项目推荐
所属行业：美容
投资金额：1-5万元
所属行业：餐饮
投资金额：1-5万元
所属行业：美容
投资金额：5-10万
所属行业：科技
投资金额：1-5万元您正在浏览： &
& 儿童定位手表哪个牌子好？
儿童定位手表哪个牌子好？
3158招商加盟网
目前，我国有近5亿的家庭3亿儿童，2亿老人，时尚的青年人群更多，这造就了定位手表庞大市场需求，为很多人提供了就业的机会，那么儿童定位手表哪个牌子好?就让小编来给您介绍受欢迎的归佳儿童定位手表。归佳儿童定位手表是国内首款采用双重定位的智能定位手表产品，功能多样且十分强大。归佳儿童定位手表的探测范围、定位精度、抗干扰性、通道效应等指标在行业之中处于领先。归佳儿童定位手表尤其注重对弱视群体的安全保护，凭借着强大的功能，自上市以来受到儿童、老人等消费者的普遍喜爱。儿童定位手表哪个牌子好?归佳儿童定位手表，全家人满意的选择。归佳儿童智能手表在定位基础上建立电子栅栏，监护人可通过APP软件设置定位器佩戴者的安全活动范围。儿童定位手表哪个牌子好?归佳品牌最受欢迎，归佳儿童定位手表完美实现这一定位问题，大大提升定位的准确度，孩子的事情来不得半点马虎!戴上归佳儿童定位手表让家人放心，让生活舒心。加盟归佳儿童定位手表帮您轻松的致富和盈利，代理归佳儿童智能手表更有前景非常好。儿童定位手表哪个牌子好?归佳儿童智能手表代理总部实行严格的区域保护政策，让代理商垄断一个区域的代理权，赚取超额利润。还在等什么，赶快行动吧!责任编辑：菲菲红素
注意 ： 本文所涉及项目投资金额、加盟店数量、招商地区和经营模式，请以最新咨询为准！我们建议您在
或致电咨询，您即可与企业免费通话并及时获得项目最新动态！
免费订阅，免费邮寄！寻找赚钱好项目，就订阅《财富中国》致富杂志！
招财猫问答精彩问答
品牌加盟创业故事创业好项目}