315曝光,APP不授权就闪退,低配儿童手表成偷窥器,究竟是谁的锅
发布网友
发布时间：2022-10-21 02:24
共1个回答
热心网友
时间：2023-08-27 14:41
这不禁让人产生疑问：儿童手表就那么容易被控制吗？手机权限为什么说获取就获取，说是安卓版本低那为什么以前的手机就没事呢？儿童手表就没有杀毒软件、安全系统吗？
儿童手表安全问题可是关乎中国数千万儿童的隐私，如果落入坏人手里，被用于敲诈、勒索、拐卖、绑架，后果将不堪设想。想想受过高等教育的大学生，阅历丰富的成年人都会被电信诈骗，犯罪分子想从孩子那里获取什么，那不是更简单？
儿童手表的系统安全问题必须要重视，不止要引入杀毒软件和保护系统，家长更要教导孩子不要轻易相信手机中陌生人，警惕如扫码抽奖等诈骗套路。
根据新闻中工程师模拟的套路，恶意软件通过扫码下载到手表，然后就获取了摄像、录音等权限，这里面漏掉了关键的一步——安装和授权。
早期的安卓版本存在一个很直白的漏洞，安装在系统上的软件可以直接请求并获取手机的各种权限，比如说存储的信息，有些人记不住密码喜欢把它存在手机上方便随时查看，这就可能被软件访问存储信息的时候读取到，从而盗取账号或者钱财。
用过早期安卓手机的应该知道，以前安装软件并没有“授权请求”这一步，直接点击安装就可以，手机也不会提示“是否对它开放某某权限”。不过，现在这种情况基本不会发生了，随着安卓系统的升级迭代，这个漏洞基本已经填补上了。
新闻中提到的儿童手表的操作系统安卓4.4是2013年的产物，笔者自己还用过更老的安卓版本，自己都可以下载一个刷机软件获取安卓的ROOT权限，也就是最高权限，可想而知它的安全系数是有多低。以现在的技术力去破解以前的安卓系统那可太容易了。
就安全风险而言，系统版本越老旧，恶意软件侵入的概率就越高，系统漏洞也更多。
回到问题开头提到的授权，现在软件安装肯定有“授权询问”这一步，但因为用户正想使用这个软件，所以肯定会三下五除二的把授权全通过了，这就相当于默认开放这些权限给软件。如果这是个恶意软件，它就可以借这些权限“偷偷”干一些见不得人的勾当，作为手机的使用者，你很难察觉软件什么时候调用了这些权限。
而且你会发现，现在的很多软件只要你不授权，它还给你闹脾气玩闪退，你要用这个软件还不得不进行这样那样的授权，这样的软件就是一流氓。
所以，低配儿童手表成“*器”的两个原因，一是安卓版本低漏洞太多，容易被恶意软件侵入；二是授权问题，要使用软件就要授权，别说孩子不懂这些，就算他懂，也会被免费领玩具这些套路引诱从而“默认”安装。
而造成大量低配低价、存在安全问题的儿童手表流入市场的原因是什么？这个问题值得深入研究。
聚焦儿童手表市场，大致可把手表厂商分为三类，一类是小天才儿童手表这种专精儿童电子产品开发的实力厂商；一类是小米、华为、360这类移动端电子产品巨头和互联网公司，做下级市场开发的儿童手表；最后一类是没有品牌背书，走低端路线的儿童手表厂商。
打开网购平台，搜索“儿童手表”就能看到上述的各种儿童手表品牌。我们先从价格比较透明的小天才、小米、华为儿童手表入手，界定下什么价位的儿童手表算低配。从现实价格定位来看，300元是这两类儿童手表品牌给到的价格底线，那300元以下的产品将被定义为低配、低价。
为什么这么说呢？试想一下，当消费者有300元以上的购物预算，它会选择没有品牌背书的产品吗？所以，300元是儿童手表保质消费的门槛。
有了消费门槛，消费者认可吗？从实际情况来看，那肯定是有相当一部分人不认可的，这是什么原因造成的呢？
回顾智能儿童手表的发展 历史 ，你会发现比较早的360推出第一款产品的时间在2013年，距今不过7年时间。由于国内儿童电子产品起步早、移动端设备（手机、笔记本电脑）发展迅猛等原因，智能儿童电子手表发展速度极快，现在已经形成品牌垄断。
发展迅猛的弊端是对市场的教育不足，拿手机来做比，千元机是新机的门槛，这是所有消费者认可的，这个消费习惯经过了手机行业十几二十年的调教。换成智能儿童手表，短短7年时间不足以让消费者形成这样的消费门槛观念，所以质量参差的低配表仍占有一定的市场。
与手机最初的发展情况类似，儿童手表的山寨货也很多，而且比起手机，手表的山寨更容易。就像新闻里提到的，2013年的安卓4.4都可以拿来做成手表系统，另外再添个摄像头、扬声器，一块“合格”的儿童手表就做出来了。这样的低质产品安全隐患很大，这些假冒伪劣的商品厂家是破坏儿童手表生态的罪魁祸首。
好消息是，315曝光之后，国家马上立项调查、整治行业，这些伪劣产品将被清理出局。
相信有了监管的红线，儿童手表的安全性一定会越来越高，来看看各大品牌牌厂家是如何保证儿童手表安全性的吧。
安卓系统具有开源性，小米在安卓的基础上开发出深度定制的MIUI系统用于小米手机，这也意味着手机大厂有能力开发出对应的智能手表操作系统，小米的儿童智能手表使用的就是专属定制的米兔系统，高端、低端表型都用的这套系统。
同为手机大厂的华为也一样，它家的低端表使用的是定制的RTOS系统，RTOS系统是自安卓和苹果IOS之后的第三种智能手表系统，它的优势是实时高效，稳定性更高，但性能逊于分时系统的安卓。在高端表上，它家用的还是安卓，笔者查的一款使用的是安卓8.1的系统。
跟小米、华为比较贴近的360，它家没有操作系统的开发，所以全平台搭载的都是安卓系统。不过鉴于360安全软件的出生，它对系统安全性的把控肯定很强，这一点毋庸置疑。
最后再说一说小天才这类的老牌儿童电子产品企业，小天才儿童手表是步步高旗下的公司，儿童电子产品开发经验非常丰富，它家低端表使用的也是专属定制的RTOS系统，高端表用的安卓系统。
从智能儿童手表使用系统上可以看出，性能更佳、通用性更强的安卓系统多用于高端表，为了保证安全性，安卓系统的更新维护也比较勤，成本比较高。而图便宜直接移植安卓系统的杂牌厂家就缺乏维护升级的能力，所以生产的儿童手表会存在较大的系统安全问题。
在低端表领域，有能力的厂家会开发自家的定制系统，经过厂家定制开发后，这些操作系统就会与*货色有所区别，安全等级也上升了许多。比起高端表，低端表胜在系统简单、稳定，维护成本低。
写在最后：选智能表和选手机一样，千万别图便宜用杂牌，大厂有能力对系统进行维护更新，能最大程度的保证儿童智能手表的安全性，希望大家能引起重视。
热心网友
时间：2023-08-27 14:41
这不禁让人产生疑问：儿童手表就那么容易被控制吗？手机权限为什么说获取就获取，说是安卓版本低那为什么以前的手机就没事呢？儿童手表就没有杀毒软件、安全系统吗？
儿童手表安全问题可是关乎中国数千万儿童的隐私，如果落入坏人手里，被用于敲诈、勒索、拐卖、绑架，后果将不堪设想。想想受过高等教育的大学生，阅历丰富的成年人都会被电信诈骗，犯罪分子想从孩子那里获取什么，那不是更简单？
儿童手表的系统安全问题必须要重视，不止要引入杀毒软件和保护系统，家长更要教导孩子不要轻易相信手机中陌生人，警惕如扫码抽奖等诈骗套路。
根据新闻中工程师模拟的套路，恶意软件通过扫码下载到手表，然后就获取了摄像、录音等权限，这里面漏掉了关键的一步——安装和授权。
早期的安卓版本存在一个很直白的漏洞，安装在系统上的软件可以直接请求并获取手机的各种权限，比如说存储的信息，有些人记不住密码喜欢把它存在手机上方便随时查看，这就可能被软件访问存储信息的时候读取到，从而盗取账号或者钱财。
用过早期安卓手机的应该知道，以前安装软件并没有“授权请求”这一步，直接点击安装就可以，手机也不会提示“是否对它开放某某权限”。不过，现在这种情况基本不会发生了，随着安卓系统的升级迭代，这个漏洞基本已经填补上了。
新闻中提到的儿童手表的操作系统安卓4.4是2013年的产物，笔者自己还用过更老的安卓版本，自己都可以下载一个刷机软件获取安卓的ROOT权限，也就是最高权限，可想而知它的安全系数是有多低。以现在的技术力去破解以前的安卓系统那可太容易了。
就安全风险而言，系统版本越老旧，恶意软件侵入的概率就越高，系统漏洞也更多。
回到问题开头提到的授权，现在软件安装肯定有“授权询问”这一步，但因为用户正想使用这个软件，所以肯定会三下五除二的把授权全通过了，这就相当于默认开放这些权限给软件。如果这是个恶意软件，它就可以借这些权限“偷偷”干一些见不得人的勾当，作为手机的使用者，你很难察觉软件什么时候调用了这些权限。
而且你会发现，现在的很多软件只要你不授权，它还给你闹脾气玩闪退，你要用这个软件还不得不进行这样那样的授权，这样的软件就是一流氓。
所以，低配儿童手表成“*器”的两个原因，一是安卓版本低漏洞太多，容易被恶意软件侵入；二是授权问题，要使用软件就要授权，别说孩子不懂这些，就算他懂，也会被免费领玩具这些套路引诱从而“默认”安装。
而造成大量低配低价、存在安全问题的儿童手表流入市场的原因是什么？这个问题值得深入研究。
聚焦儿童手表市场，大致可把手表厂商分为三类，一类是小天才儿童手表这种专精儿童电子产品开发的实力厂商；一类是小米、华为、360这类移动端电子产品巨头和互联网公司，做下级市场开发的儿童手表；最后一类是没有品牌背书，走低端路线的儿童手表厂商。
打开网购平台，搜索“儿童手表”就能看到上述的各种儿童手表品牌。我们先从价格比较透明的小天才、小米、华为儿童手表入手，界定下什么价位的儿童手表算低配。从现实价格定位来看，300元是这两类儿童手表品牌给到的价格底线，那300元以下的产品将被定义为低配、低价。
为什么这么说呢？试想一下，当消费者有300元以上的购物预算，它会选择没有品牌背书的产品吗？所以，300元是儿童手表保质消费的门槛。
有了消费门槛，消费者认可吗？从实际情况来看，那肯定是有相当一部分人不认可的，这是什么原因造成的呢？
回顾智能儿童手表的发展 历史 ，你会发现比较早的360推出第一款产品的时间在2013年，距今不过7年时间。由于国内儿童电子产品起步早、移动端设备（手机、笔记本电脑）发展迅猛等原因，智能儿童电子手表发展速度极快，现在已经形成品牌垄断。
发展迅猛的弊端是对市场的教育不足，拿手机来做比，千元机是新机的门槛，这是所有消费者认可的，这个消费习惯经过了手机行业十几二十年的调教。换成智能儿童手表，短短7年时间不足以让消费者形成这样的消费门槛观念，所以质量参差的低配表仍占有一定的市场。
与手机最初的发展情况类似，儿童手表的山寨货也很多，而且比起手机，手表的山寨更容易。就像新闻里提到的，2013年的安卓4.4都可以拿来做成手表系统，另外再添个摄像头、扬声器，一块“合格”的儿童手表就做出来了。这样的低质产品安全隐患很大，这些假冒伪劣的商品厂家是破坏儿童手表生态的罪魁祸首。
好消息是，315曝光之后，国家马上立项调查、整治行业，这些伪劣产品将被清理出局。
相信有了监管的红线，儿童手表的安全性一定会越来越高，来看看各大品牌牌厂家是如何保证儿童手表安全性的吧。
安卓系统具有开源性，小米在安卓的基础上开发出深度定制的MIUI系统用于小米手机，这也意味着手机大厂有能力开发出对应的智能手表操作系统，小米的儿童智能手表使用的就是专属定制的米兔系统，高端、低端表型都用的这套系统。
同为手机大厂的华为也一样，它家的低端表使用的是定制的RTOS系统，RTOS系统是自安卓和苹果IOS之后的第三种智能手表系统，它的优势是实时高效，稳定性更高，但性能逊于分时系统的安卓。在高端表上，它家用的还是安卓，笔者查的一款使用的是安卓8.1的系统。
跟小米、华为比较贴近的360，它家没有操作系统的开发，所以全平台搭载的都是安卓系统。不过鉴于360安全软件的出生，它对系统安全性的把控肯定很强，这一点毋庸置疑。
最后再说一说小天才这类的老牌儿童电子产品企业，小天才儿童手表是步步高旗下的公司，儿童电子产品开发经验非常丰富，它家低端表使用的也是专属定制的RTOS系统，高端表用的安卓系统。
从智能儿童手表使用系统上可以看出，性能更佳、通用性更强的安卓系统多用于高端表，为了保证安全性，安卓系统的更新维护也比较勤，成本比较高。而图便宜直接移植安卓系统的杂牌厂家就缺乏维护升级的能力，所以生产的儿童手表会存在较大的系统安全问题。
在低端表领域，有能力的厂家会开发自家的定制系统，经过厂家定制开发后，这些操作系统就会与*货色有所区别，安全等级也上升了许多。比起高端表，低端表胜在系统简单、稳定，维护成本低。
写在最后：选智能表和选手机一样，千万别图便宜用杂牌，大厂有能力对系统进行维护更新，能最大程度的保证儿童智能手表的安全性，希望大家能引起重视。
