智能手表|被盯上的个人信息:儿童手表变偷窥器,免费WiFi一天定位6万次( 二 )


儿童智能手表是父母们和孩子取得联系、掌握孩子行踪的重要载体 , 更是一些小学生社交的必备工具 , 已经能融合人脸识别、高清拍照、社交、字典查询、听音乐、看视频、健康检测等多个智能功能 。
防范意识不强的小学生 , 佩戴上低配版的儿童智能手表 , 很容易被诱导下载恶意程序 , 可能会泄露用户的位置、声音、影像等信息 。 根据央视报道 , “3·15信息安全实验室”的工程师为了测试 , 在以抽奖为由头吸引小学生下载一款程序后 , 就将恶意程序植入了孩子的智能手表 。

远程控制儿童智能手表便可获取位置 来源 / 3·15晚会
接下来 , 工程师通过远程控制 , 就可以对孩子实时定位 , 在后台通过多次采集孩子的移动轨迹 , 推断孩子的活动范围 , 比如她家离学校其实很近 , 大概两三百米 , 5分钟就能走到 。 回家后 , 孩子和姥姥聊天 , 通过调用手表里的麦克风 , 身在异处的工程师可以对谈话内容一清二楚 。 饭后 , 孩子在书桌前做手工 , 一举一动也被随时掌握 。
问题出在 , 厂商给这款儿童智能手表搭载的是安卓4.4操作系统 , 是近10年之前发布的版本 , 而最新版本已经更新到了安卓12 。 为了节省成本 , 厂商搭载了过于老旧的系统 , 而忽略了安全性 , 给了不法分子可乘之机 。
还有一些低配版的儿童智能手表 , 搭载的是安卓9 , 操作系统看似较新 , 安装APP时 , 系统会弹窗提示是否给予某个权限 。 用户一旦拒绝授权 , APP就会拒绝提供任何服务 。 比如 , 测试人员打开一款叫“天气”的应用程序 , 它会出现一个弹窗 , 索要用户的存储权限 , 被拒绝后 , 会索要打电话权限 , 再次拒绝后又会索要定位权限 , 一直被拒绝后 , 这款APP就闪退了 。 这逼得用户要使用服务 , 就不得不“交出”各种权限 。
“不敢下单了” , 有家长看到儿童智能手表被评价是“行走的偷窥器” , 暂缓了给孩子购置的打算 。
个人信息泄露的方式、环节众多 , 但对于普通人而言 , 结果就只有一个 , 面临的生命财产安全风险增多 。
表面无关要紧的数据 , 但如果“有心人”通过点、线、面将个人信息一点一点结合起来 , 实际上能够对一个人了如指掌 , 进行精准营销乃至诈骗 。
个人信息已被明码标价:一个手机号15元、用虚拟币交易都是谁在背后 , 悄悄盯着你的个人信息?
免费WiFi这类蹭网类APP , 从诞生之日起 , 就一直因为安全性和隐私问题饱受诟病 。
早在约四年前 , 工信部就曾专门通报了“蹭网”类APP 。 “WiFi万能钥匙”和“WiFi钥匙”具有免费向用户提供使用他人WiFi网络的功能 , 涉嫌入侵他人WiFi网络和窃取用户个人信息 。 相关部门还特别提醒 , WiFi网络提供者应谨慎共享自己的WiFi网络 , 并定期更换WiFi网络密码;WiFi网络使用者应增强安全上网意识 , 谨慎使用WiFi“蹭网”类移动应用程序 。
一直到2021年 , 上海消保委还专门发文提醒消费者 , 号称“蹭网神器”的APP极有可能造成个人隐私信息的泄露和滥用 。
“蹭网”类APP不仅可能过度收集用户信息 , 还通过让用户躲不掉的弹窗广告来牟利 。
也因此 , 有评价称 , “蹭网神器”的真面目 , 其实是“带毒的苹果” 。 而骚扰电话的产业链更是有过之而无不及 。
央视3·15晚会深扒了越来越精准的骚扰电话背后的产业链 。 这个产业链上的公司 , 将骚扰电话隐晦地称为“陌拜”(陌生拜访电话) 。
杭州以渔每为客户匹配一个陌拜手机号 , 收取3元左右 。 融营通信专门为一些电销公司隐藏打陌拜时的主叫号码 , 1分钟0.1元 , 一年纯话费收入将近一个亿 , 服务大概两万多家客户 , 其中打陌拜的 , 有80%以上 。