对于现在的孩子们而言，儿童手表早已超越单纯的实用价值，成为他们融入同龄人社交圈的关键装备。

家长方面，自然更在意儿童手表的定位追踪和通话功能。然而，头部品牌的儿童手表通常价格不菲，而市场上存在大量价格更实惠的替代品，那么为何不选择更便宜的呢？毕竟它们看上去似乎大同小异。

近日，一场高规格的安全会议揭示了这些儿童手表产品“为何便宜”的真相。原因在于它们根本不安全，甚至可能被反向利用，用来静默跟踪、监视和监听你的孩子。

杂牌儿童手表，安全防护形同虚设

研究人员在全球最大安全会议DEF CON34上公布了他们的发现。在相关研究中，他们轻松“控制”了数百万台儿童手表。

在入侵这些儿童手表后，研究人员发现可以读取设备位置、伪造不存在的GPS数据、拦截短信和语音信息，甚至静默监听手表采集的音频，或利用手表上的摄像头进行拍摄。而这一切在儿童手表上都不会留下任何可察觉的提示。

这听起来非常可怕，对吧？那么问题来了：研究人员是如何发现这些严重安全漏洞的呢？不得不说，这是此次事件中最令人费解的部分。

他们是破解了设备？其实问题出在供应链上

按照常规思路，要发现并利用一款设备的安全漏洞，至少需要先购买一台，然后进行相关研究。

但在这次严重的儿童手表安全事件中，研究人员甚至无需逐一购买这些儿童手表。因为他们仅仅下载了几个不同品牌儿童手表的App后，就察觉到了其中的异常。

真正的症结就在这里：研究人员发现，大约有39个不同品牌、46款不同儿童手表的App，实际上来自同一家软件供应商，并且它们共享同一台服务器。

这意味着什么呢？他们举例说明：这些不同品牌儿童手表使用的手机App，本质上就是一套代码“换皮”，或者只是单纯改了名字。因此，只要找到其中一款App的漏洞，就等于同时破解了几十个不同品牌儿童手表的安全防护机制。

更糟糕的是，这些安全漏洞几乎无法修复

在关注到这起事件后，我们三易生活也查阅了过去曝光的一些儿童手表安全漏洞案例，发现它们的“事后处理”普遍近乎无解。

例如，某品牌在被曝光全系产品共用一套底层安全密钥后，采取的解决方案仅仅是将进入设备“工程模式”的入口藏得更深，却没有更改存在问题的密钥。

又如，另一个品牌发布公告，承认在“自我审查”中发现了数个安全漏洞。但有安全研究人员指出，相关产品的漏洞实际上多达几十个（而非几个），而厂商仅承认了漏洞存在，事后并未采取修补措施。

为什么会这样？说白了，由于这些品牌并未自行开发软件，其数据也完全不存储在自家服务器上。这意味着它们的安全漏洞修复，只能被动等待上游供应商更新软件。如果上游厂商选择“装死”，那么这些品牌即便“想认真做产品”，实际上也无能为力。

况且，这类品牌的产品策略本就主要依赖低成本，因此即便上游供应商提供了新的软件代码，也很难指望它们会“更新”到已经售出的老款产品上。

这意味着，对于目前已被发现“内置安全漏洞”的大约2600万台儿童手表而言，它们已经完全丧失了任何安全性。