最近兒童智能手表隱私泄漏問題備受關(guān)注，起因是今年9月國內(nèi)烏云漏洞報告平臺發(fā)布了《多品牌智能兒童安全手表存嚴重漏洞可導(dǎo)致任意兒童被黑客實時監(jiān)控》報告。
報告指出，淘寶前32位有13款手表存在接口越權(quán)漏洞，可導(dǎo)致超百萬兒童被黑客實時監(jiān)控，獲取兒童的日常行走軌跡，實時環(huán)境聲音等。手表方案商為深圳某科技有限公司，涉及多個淘寶品牌商。
這一消息引起廣大媒體重視及關(guān)心，紛紛帶著“雜牌兒童智能手表為何不安全”、“采用通用手表方案的兒童智能手表小品牌有哪些安全隱患”、“如何選購一款安全的兒童智能手表”等問題，求教于360兒童手表團隊。
上周，為了提醒廣大消費者謹防兒童智能手表安全信息泄漏，幫助消費者正確選購一款兒童智能手表，中央電視臺特意來到360公司，請教360兒童手表團隊，為何360兒童手表做到如此安全，沒有出現(xiàn)任何隱私泄漏的危險漏洞，但小品牌卻發(fā)現(xiàn)如此多危險漏洞，同時專訪360兒童手表漏洞實驗室專家楊卿及360兒童手表安全專家李崇欣，并錄制成節(jié)目，為消費者普及兒童智能手表安全漏洞知識，并于11月21日在中央電視臺新聞頻道CCTV-13《朝聞天下》欄目播出《兒童智能手表調(diào)查》新聞，引發(fā)全國關(guān)注。
今日，360兒童手表團隊，就大家關(guān)心的問題，請來央視節(jié)目上的安全專家，為各位釋疑并詳細解答，同時教大家如何選購一款放心、安全的兒童智能手表。
一、兒童智能手表為何會有漏洞，為何導(dǎo)致隱私泄漏?
360兒童手表漏洞攻防實驗室安全專家楊卿：
國內(nèi)兒童智能手表品牌很多，但極少品牌有自己的硬件、軟件、ROM等手表研發(fā)團隊，國內(nèi)很多手表廠商為降低成本，大多采用第三方公司的手表研發(fā)通用方案，也就是說手表內(nèi)的系統(tǒng)、手表所搭配使用的APP、手表所需要的云端服務(wù)窗口，都是使用第三方廠商的手表配套解決方案，這就相當于現(xiàn)在很多淘寶同款卻不同牌子的衣服，都是在同一個小工廠下訂單制作同款衣服，用料和設(shè)計都一樣，只是最后售賣時所貼的衣服標牌不一樣。
所以這種使用通用手表方案的手表廠商沒有太多研發(fā)成本在里面，然后拿到通用方案后做一些簡單的調(diào)整，最后貼上自己的LOGO標，這樣就變成一個消費者眼中的某款兒童智能手表，業(yè)內(nèi)稱之為“小品牌兒童智能手表”或“貼牌性兒童智能手表”。
但采用這種通用手表方案的手表廠商，有一個很大的問題：如果所購買的這個方案存在漏洞，那也會牽扯到這個手表出現(xiàn)漏洞問題?，F(xiàn)在國內(nèi)有幾十甚至上百家手表廠商，為節(jié)省研發(fā)成本都采用這樣的形式，所以一旦某個小品牌的手表出現(xiàn)危險漏洞，市面上采用該通用方案的手表也會存在危險漏洞，這也就是烏云平臺為何檢測出至少13款手表出現(xiàn)嚴重漏洞的原因，這13款手表的解決方案均出自于深圳某科技有限公司。
二、小品牌的兒童智能手表的危險漏洞會一直存在嗎?
360兒童手表漏洞攻防實驗室安全專家楊卿：
若某個漏洞一旦發(fā)現(xiàn)，若通知提供解決方案的廠商，修補這個漏洞不算難題。但兒童智能手表是一個聯(lián)網(wǎng)性質(zhì)的手表，相當于一部智能手機、電腦，也有系統(tǒng)，也有網(wǎng)絡(luò)通信、手表在網(wǎng)絡(luò)通信過程中也會存在漏洞，也會存在被攻擊的風(fēng)險，手表很可能突然間就出現(xiàn)新的危險漏洞，兒童及家長的安全隱私就會受到威脅。
但是以這種采用通用手表方案的小品牌兒童智能手表公司，自身并不具備修補漏洞的能力，他們需要找到第三方提供手表方案的公司進行漏洞修補，再調(diào)整自己的貼牌性手表解決方案。
此外，這種貼牌小廠商一般只有很小的團隊在做這款手表，有的總共只有幾個員工，因為依賴于第三方公司提供的手表解決方案，有可能甚至沒有技術(shù)人員，就無法保障自有品牌的安全性，以這里小品牌廠商的技術(shù)實力，不知道還有多少沒爆出來的漏洞，而這些都存在用戶安全隱私泄漏的隱患。
小品牌廠商沒有自己的安全專家對服務(wù)器進行守護以防攻擊、同時沒有專門的漏洞安全技術(shù)人員及信息安全技術(shù)的支持，這種手表很可能存在著很多漏洞，就算解決了某個被爆出來的漏洞，而每時每刻接踵而來的各種漏洞也無法及時修補，甚至因為技術(shù)人才的專業(yè)程度不夠，無法發(fā)現(xiàn)漏洞更無法解決漏洞，所以小品牌的兒童智能手表危險漏洞很可能一直存在。
我們非常希望國家相關(guān)部門出臺相關(guān)兒童智能手表安全標準，那么這些廠家在上市手表的時候，他的安全性應(yīng)該是一個比較好的狀態(tài)，能覆蓋到信息安全這個層面，消費者的隱私就能有基本的安全保障。
三、現(xiàn)在被爆出來的小品牌廠商手表的漏洞都存在哪些危險?
360兒童手表漏洞攻防實驗室安全專家楊卿：
1、有可能導(dǎo)致佩戴兒童智能手表的小孩所在位置泄漏。尤其是家里比較富裕的孩子，可能借助手表漏洞，獲取孩子地理位置，發(fā)生綁架等危險。
2、有可能監(jiān)聽兒童智能手表周邊的聲音。現(xiàn)在很多有手表都用通話、監(jiān)聽、錄音等功能，通過這些漏洞，不法分子可隨時聽到孩子聲音，了解孩子所處環(huán)境、若手表放在家里，也隨時可錄制到家長的對話，無論對于小孩子和家長，都存在比較大的隱私泄漏危險。
3、有可能切斷家長與孩子的聯(lián)系。這樣即便有手表，也沒有任何用處，會直接導(dǎo)致家長與孩子失聯(lián)，有可能引發(fā)更多意外危險發(fā)生。
4、有可能家長及孩子的電話、身份等信息泄漏。由于家長使用APP綁定孩子手表，家長手機號、孩子身份證號等相關(guān)信息都會被不法分子竊取，會帶來很多信息泄漏引發(fā)的麻煩。
四、如何選購一款安全的兒童智能手表?
360兒童手表安全專家李崇欣：
消費者購買兒童智能手表初衷是為了孩子安全。若手表出現(xiàn)漏洞，不僅起不到保護孩子的作用，反而因為各種隱私泄漏問題，將孩子及整個家庭至于危險中，得不償失。
因此，建議消費者從以下三個方面選購一款放心、安全的兒童智能手表：
1、擁有自己的產(chǎn)品解決方案研發(fā)團隊：建議大家購買企業(yè)自己研發(fā)生產(chǎn)的兒童智能手表品牌，在購買前了解該品牌是否擁有自己的研發(fā)團隊，對手表硬件、軟件、APP、ROM進行自我研發(fā)，不使用第三方公司的產(chǎn)品通用解決方案，這是篩選該款手表非“貼牌性小品牌兒童智能手表廠商”的第一步。
2、有規(guī)模的大公司：該款手表的公司規(guī)模，決定著該公司花費多少精力生產(chǎn)手表，也在一定程度上決定著該公司能持續(xù)為已購買手表的用戶帶來持久的后續(xù)服務(wù)。因為兒童智能手表作為智能高科技產(chǎn)品，是一個需要不斷持續(xù)服務(wù)的產(chǎn)品，其APP及各種安全漏洞，都需要及時更新維護。
3、有技術(shù)積累的大品牌：有技術(shù)積累的大品牌，不僅在于其全國知名的品牌影響力，更在于它擁有技術(shù)積累，甚至擁有一定研發(fā)生產(chǎn)經(jīng)驗、安全技術(shù)經(jīng)驗及高科技技術(shù)的經(jīng)驗積累，這樣代表著你所購買的手表，已經(jīng)有了手表行業(yè)的技術(shù)積累，其技術(shù)成熟、產(chǎn)品功能成熟、漏洞等各方面危險發(fā)生的機率非常小，而且有技術(shù)積累的大品牌，做出來的產(chǎn)品解決方案一是比較安全，二是出現(xiàn)問題以后會盡快去恢復(fù)。
不僅如此，不同于小品牌廠商，大品牌有著自己的品牌影響力及形象要維護，對于手表的質(zhì)量及用戶口碑極其重視，因此對消費者所反饋的問題能最快的響應(yīng)及回復(fù)，保證消費者的權(quán)益獲得保障。
4、具備安全、互聯(lián)網(wǎng)基因的公司：兒童智能手表是一款互聯(lián)網(wǎng)高科技產(chǎn)品、同時也是一個保護孩子安全的產(chǎn)品，一個具有安全、互聯(lián)網(wǎng)基因的公司，擁有著雄厚的安全技術(shù)實力，擁有著國內(nèi)最先進的互聯(lián)網(wǎng)高科技技術(shù)，要比其他公司所生產(chǎn)出來的手表更能保護手表、孩子、家庭安全、更能打造科技潮流最前端的尖端高科技產(chǎn)品。
五、360兒童手表有出現(xiàn)隱私泄漏的危險漏洞嗎?
360兒童手表安全專家李崇欣：
目前，360兒童手表沒有發(fā)現(xiàn)相關(guān)危險漏洞。這也是中央電視臺及各大媒體為何選擇向我們360兒童手表團隊采訪請教兒童智能手表安全知識的重要原因。
當然，這個世界上沒有絕對安全的產(chǎn)品，技術(shù)在不斷地發(fā)展，我們很歡迎國內(nèi)安全專家向我們提供未來有可能發(fā)生的安全問題，一起保護孩子及家庭的安全。
向我們提出技術(shù)改進建議的安全專家，360兒童手表團隊及360公司都將會給予獎勵表示感謝!
關(guān)于360兒童手表3：
360兒童手表由全國最大的互聯(lián)網(wǎng)安全公司360研發(fā)生產(chǎn)，擁有100多人的產(chǎn)品解決方案研發(fā)團隊，從360兒童手表1代到360兒童手表3代，已經(jīng)有著3代的手表研發(fā)生產(chǎn)經(jīng)驗，擁有國內(nèi)頂尖的智能手表技術(shù)研發(fā)人員及國內(nèi)頂尖的安全專家，每天7*24小時對手表進行自我安全技術(shù)挑戰(zhàn)，每天上千次的不同種類的模擬攻擊，以確保手表安全。
截至目前，360兒童手表總銷量已突破140萬臺，是全國銷量最大的兒童智能手表，具有雙向通話、獨家實時動態(tài)定位、語音對講、接收文字表情、家長單向聆聽、一鍵SOS、錄音、通訊錄白名單防騷擾、近距離藍牙防走散、遠距離安全區(qū)域功能等近20個安全功能。
多年來，360兒童手表榮膺2013高德LBS移動位置應(yīng)用評比最佳創(chuàng)新應(yīng)用、2014《中關(guān)村在線》年度推薦產(chǎn)品獎、《太平洋電腦網(wǎng)》2014年編輯選擇獎、《天府早報》2014年度領(lǐng)秀榜年度創(chuàng)新產(chǎn)品、《中國互聯(lián)網(wǎng)經(jīng)濟論壇2014金i獎》2014年度最具人氣智能硬件獎、2014年度《人民郵電》編輯推薦獎——可穿戴智能設(shè)備創(chuàng)新獎、2014中國互聯(lián)網(wǎng)產(chǎn)業(yè)創(chuàng)新典范、2014創(chuàng)新產(chǎn)品50強、全球GSM協(xié)會創(chuàng)新展館藏級產(chǎn)品等各項殊榮。
在2015年六一兒童節(jié)，14位國家部長向小學(xué)生贈送360兒童衛(wèi)士手表，并被中央電視臺多次作為兒童智能手表行業(yè)標桿產(chǎn)品突出報道。360兒童手表備受消費者認可，被評為國內(nèi)最安全、最智能、性價比最高的兒童智能手表。
2015年11月23日
360兒童手表團隊
