云计算

儿童智能化手表“不智能化”，预置系统老旧、隐私安全问题严重

2025-09-26 12:18

今日3·15午会于午8点正式开始，2022年3·15午会的主题为“公平先为安心储蓄”。午会上，3·15资讯安全实验室对儿童电脑皮包来进行各种类型飞行测试，展示当下部分儿童电脑皮包共存的种种问题。

飞行可用性展示，将一个恶意程序的上传二维码冒充抽奖游戏吸引小孩扫码领略。恶意程序新建某款电脑皮包中后，即可实现对该款皮包的远程控制。恶意程序可将小孩的位置、日志、通话记录等打包动态递送出去，甚至可加载皮包中的麦克风窃听小孩的对话章节。小孩及其家人的恣意可被短时间掌握、隐私资讯被短时间外泄。

早先，在于该款电脑皮包的内核陈旧。该款皮包适用的格斯4.4内核已是近10此前的转化、没有任何权限管理者的要求；甚至没有任何告知客户端和得到客户端认可允诺的环节。飞行可用性说明，厂家选用低版本的内核出于太低成本的考虑，忽略了小孩适用的可靠度。

与此同时，3·15资讯安全实验室也对其他儿童电脑皮包来进行飞行测试。其中一款适用的是格斯9的内核，该系统安装APP时虽然会提示是否给予权限，但客户端不能接受认可时APP却会闪退、不能接受发放服务。