儿童手表漏洞频出折射儿童智能穿戴领域安全问题亟待引起关注|可穿戴应用

基层反映:儿童手表漏洞频出折射儿童  

智能穿戴领域安全问题亟待引起关注  

儿童安全一直是广大父母最为关心的问题,也越来越引起社会各界的重视儿童智能手表敏锐抓住了孩子外出“安全问题”这一需求“痛点”,以“安全”“便捷”作为其最大卖点,在近年日渐流行起来。打开淘宝搜索“儿童安全手表”,共有5600多个商家,涵盖几十个品牌。智能手表不仅可以打电话、实时定位,还可以帮助孩子及时求救,家长甚至可以在不打扰孩子的情况下实现实时监听。然而,儿童智能手表产品在信息安全、辐射强度等方面的质量参差不齐,存在安全隐忧。如,白帽黑客在国内安全平台乌云上陆续公布了多款儿童电话手表的相关漏洞,其隐藏对儿童安全的威胁令人惊心,亟待引起关注,并予以规范。  

一、儿童智能手表安全漏洞频出  

1、系统安全存在漏洞。2月23日,央视《焦点访谈》栏目通过一组实验证明,“部分儿童智能手表存在安全漏洞,可导致儿童被黑客实时监控,获取儿童的日常行走轨迹,以及实时环境声音”。专门研究智能设备安全性的技术团队NumenTeam在2015年9月23日发布的儿童智能手表行业安全问题公告显示,造成儿童智能手表信息泄露的原因大多集中在三方面:一是部分品牌的后台查询接口、权限控制不严格;二是一些品牌为了方便,在父母手机端使用默认密码,导致黑客可以简单修改密码使得父母无法登录;再有就是有的数据查询接口暴露了过多信息。据《都市快报》报道,现在市面上一共有10多家方案商,靠卖方案为生。由于在儿童手表领域没有积累和研究,这些产品在软硬件上都存在瑕疵。这次出现严重高危漏洞的方案就来自于深圳一家公司,该方案被应用在亦青藤、守护星、智多星、优者、智力快车等几十个品牌的产品上。按照这些品牌的儿童智能手表出货量估算,影响儿童可能高达百万。  

2、产品辐射令人担忧。根据我国出台的《电磁辐射环境保护管理办法》规定,人们正常的生活环境中,电磁辐射应小于4毫斯。然而,据搜狐新闻报道,有专业安全机构对儿童智能手表的辐射情况进行测试。调查人员从市场上随机选择了一款儿童智能手表,用电磁辐射检测仪测试后显示:在正常情况下,这款儿童智能手表的辐射正常;
当儿童智能手表铃声响起时,电磁辐射检测仪也随之报起了警,电磁辐射值显示达到了84豪斯。同样的选题,北京卫视也做了实验。结果显示,实验样品儿童智能手表辐射数值小于微波炉,大于电磁炉和手机,是手机辐射值的1.5倍。由此看来,长期佩戴辐射严重超标的儿童手表将会对儿童的健康造成一定的威胁。  

3、山寨横行隐患多多。儿童安全手表市场近年经历了快速发展,功能也在原先定位的基础上增加了通话、社交、游戏等。但因为门槛低且缺乏行业标准,大量山寨产品进入市场。山寨厂商专门模仿甚至抄袭知名产品外观和功能,信息安全存在漏洞、辐射也超标,但胜在价格便宜。大大小小的山寨品牌达到了两百多个,有的小作坊产品连一张安全证书都拿不出来。据《都市快报》报道,因为不需要备案,山寨厂商为了追求利润,材料选择比较随意。以表带和电池为例,不同材料成本差40%左右,山寨厂商的一只手表成本价可能只有150元左右,因此其售价可以低于200元,仅是知名品牌三分之一。此外,儿童智能手表还可能带来其他问题,比如孩子可能把它当玩具,从而导致学习分心。此外,一款儿童智能手表即使具有极为强大的安全防护功能,但一旦遇到儿童主动、被动摘下手表,那所有的定位、沟通、监控功能将瞬间化为乌有。  

二、儿童智能手表安全问题原因分析  

1、行业标准不规范。目前,智能手表行业尚未有标准的生产、加工、测试和出厂规范。我国规定,所有通讯电子产品必须获得国家3C强制安全认证、SRRC证书以及入网许可证。但除了通用的认证外,在儿童智能穿戴领域,国家没有任何的生产、安全标准,数据安全、辐射安全等问题全靠厂商自觉。标准的缺失,给山寨厂商带来了发展空间,也给孩子的安全带来了巨大的隐患。究其原因,一方面是因为智能手表作为新兴事物,一时间不知道该划归到什么具体领域内。另一方面,现有的标准规范没有办法适应快速发展的智能化节奏,在标准缺乏修订完善的情况下没有办法应用在儿童智能手表上。  

2、监管行为有缺失。目前整个儿童智能手表行业普遍缺少监督、监管。面对媒体的屡屡曝光,业界一直呼吁出台标准、加强监管,相关监管部门却始终没有任何表态。监管的失声,客观上促进了儿童手表生产和销售市场无序混乱,也给社会大众带来了巨大的困扰。  

3、商家的逐利心态。众多生产商面对庞大的市场需求,一味追逐产品的数量,而间接放弃对产品质量、安全问题的重视。据《武汉晚报》报道,修补安全漏洞的技术门槛并不高,稍有研发经验的人员就能做到。而要确保产品的安全,关键却不在技术因素本身。由于在安全上的投入会抬升成本,很可能导致在市场竞争中处于劣势。如果没有强制规定和要求,理性的生产者肯定是“能省则省”。  

三、基层建议  

1、尽早出台行业标准。国家应尽快出台相关的安全标准,保证这些智能儿童手表上市的时候,通过信息安全的相关测试。同时儿童作为特殊人群,智能手表的安全性必须符合儿童特征,国家应该针对儿童智能手表存在的辐射、易燃、材料毒害性等问题尽快出台相关生产标准,提高市场准入门槛,解决各自为政的市场乱象。行业安全标准可以为儿童智能穿戴设备行业建立基准线,规范行业形成健康发展,以防良莠不齐,同时,又可促进实现互联互通,有助于产品发展。  

 2、加强监管力度。国家有关部门应对在售的各种品牌儿童电话手表开展缺陷测试。同时,要求各厂商提交产品的质量评测报告、第三方检验报告,鼓励消费者提交使用中发现的问题。在监管上,工商、质检等部门还应该建立部门联动机制,避免执法无力的局面。只有成熟的行业安全标准和监管制度立刻跟上,并加以严格落实,才能真正为孩子们的安全保驾护航。  

 3、正视儿童安全诉求。有网友指出,现实生活中,侵害少年儿童的案件多发。正是因为有着这样的社会环境因素,才有了所谓的“儿童手表”的热销,这其实是家长对于安全的担心。社会管理部门需要从“儿童手表”热销中,看到安全的诉求,并且去回应这个诉求。如教育部门应广泛开设防骗课堂,让孩子远离危险,通过提高儿童防范意识,减少可能带来的伤害。还可推行“学校警务室”制度,在学校周边设立警务室,在第一时间发现问题,处理问题,将危险因素降到最低。