低配儿童智能手表成行走的偷窥器，儿童智能手表的危害

2023-05-20 18:21:03新手学堂019

低配儿童智能手表成行走的偷窥器，儿童智能手表的危害,第1张

现代社会科技越来越发达，智能手机、智能手表等智慧产品给人们的生活带来了极大便利，但是凡事有利有弊，我们在享受智能产品的便利时，也无形中遭到一些危害，比如信息泄露问题，个人财产损失问题等。低配儿童智能手表给小朋友带来的危害更大，小孩的行踪和各种信息容易被黑客攻击窃取，成为行走的偷窃器，对小朋友来说存在很大的安全隐患，为了孩子的安全着想，家长在给孩子买智能手表上，要选择安全性较高的牌子。

低配儿童智能手表成行走的偷窥器

能定位、拍照、还能打电话儿童智能手表，正在成为越来越多未成年学生的标配。然而，这个快速增长的细分市场却乱象频出。

昨晚，央视315晚会曝光了低配儿童智能手表存在巨大的安全隐患，甚至成了“行走的偷窥器”，恶意程序可以轻松进入到手表之中。

大量的低价山寨儿童手表充斥其中，甚至最低仅需99元就可以购买一款所谓的畅销儿童手表。毫无疑问，这类低劣产品的安全隐患将更大。

据央视315晚会报道，315信息安全实验室对电商平台有着10万+销售记录的一款儿童智能手表展开专门测试。

测试人员将一个恶意程序的下载二维码伪装成抽奖游戏，儿童通过这款手表扫码之后，恶意程序就轻松进驻到了手表中。工程师可以实现对这款手表的远程控制，采集位置信息、监听通话记录、偷窥视频等操作易如反掌。

其背后的根本原因就在于该产品操作系统过于老旧。报道指出，这款手表使用的竟然是没有任何权限管理要求的安卓44操作系统，距今已将近10年。只要App申请什么权限，系统就会给App什么权限，不会给用户任何告知。如此之下，App无需用户授权就可以拿走定位、通讯录、麦克风、摄像头等多种敏感权限。

毫无疑问，手表厂商选择低版本操作系统背后，是出于压低成本的考虑。但这样系统的安全性大大降低，给儿童带来了无穷的后患。

儿童智能手表的危害

儿童智能手表，容易遭到黑客攻击，背后存在很大的安全隐患：

隐患一：篡改通讯录

黑客进入后台服务器，可以轻轻松松查到手表的通讯录，再通过攻击程序篡改通讯录上的手机号，这样，任何拨打的手机号在手表上都会显示为“爸爸”。孩子接到电话，即使听出来不是家长的声音，也会降低警惕性，后果可想而知。

隐患二：定位追踪

儿童手表都是和家长的手机号绑定的，黑客只要知道手机号，就能倒推出手表的ID号。每个儿童手表的ID都是唯一的，获得ID之后，输入攻击程序，就能入侵这部设备，获得它所处的地理位置。别有用心的人还可以再模仿这部手表，在控制孩子后，向家长发送虚假的地理位置，麻痹家长，让他们来不及第一时间报警。

隐患三：监听无处不在

一般儿童手表都有麦克风，以便实现通话，可这也给了黑客监听的机会。只要在攻击程序中输入手机号，程序就会自动拨到儿童手表，一接听就能监听手表那端的声音，而被攻击的手表一直是黑屏状态，也就是说整个过程手表端都不会察觉。通过监听，你的家庭信息、个人隐私都会统统暴露。

儿童智能手表哪个牌子好

1、小天才

小天才专注于中国儿童市场，将优秀的儿童教育理念与现代化科技进行创新应用，提供符合现代儿童需求的寓教于乐产品，让孩子在玩乐中轻松的进行家庭教育，让孩子在快乐中成长

对于孩子，小天才可以提供比其他品牌更安全，更好玩的益智产品，因为小天才始终把产品的安全，丰富的创意和以孩子为本作为执着的追求。

2、360儿童

2013年10月29日，互联网服务公司奇虎360宣布推出“360儿童卫士”手环，通过定位、安全预警和通话连接三个功能，保障儿童外出安全。至此，可穿戴终端产品已逐步涉水健身、医疗、儿童安全等民生领域。

“360儿童卫士”手环面向的用户群体为3至12岁儿童，外形为介于手环与手表之间，可显示时间;重量30克，厚度11毫米。其核心为远程监护，内置GPS及GSM模块。

3、HUAWEI华为

华为是谁华为是全球领先的信息与通信技术(ICT)解决方案供应商，专注于ICT领域，坚持稳健经营、持续创新、开放合作，在电信运营商、企业、终端和云计算等领域构筑了端到端的解决方案优势，为运营商客户、企业客户和消费者提供有竞争力的ICT解决方案、产品和服务，并致力于使能未来信息社会、构建更美好的全联接世界。目前，华为有17万多名员工，业务遍及全球170多个国家和地区，服务全世界三分之一以上的人口。

4、搜狗糖猫

糖猫始于2014年3月，是搜狗公司孵化的新兴业务，也是搜狗面向未来，在“智慧战略”的前提下，围绕大数据和“互联网+智能硬件”所进行的重要布局。

糖猫的诞生源自糖猫创始人吴滔作为父亲的内疚，希望在繁忙工作的同时，也可以时刻拥有陪伴孩子的机会。而全球智能设备浪潮的兴起、中国的政策利好以及相关技术的快速发展，也推动了糖猫业务的孵化进程。

依托搜狗核心产品与技术团队的支持，糖猫儿童超能手表在通信、定位、手机APP端、材质、外观设计以及相关附加功能方面的用户体验及表现均远超业内同类产品。

面向未来，糖猫将继续发挥互联网公司优势，借助智能穿戴设备，为儿童的安全、健康与教育提供更多内容服务，创建儿童成长“智联化”的未来新世界。

5、MI小米

小米公司正式成立于2010年4月，是一家专注于高端智能手机、互联网电视以及智能家居生态链建设的创新型科技企业。

“让每个人都可享受科技的乐趣”是小米公司的愿景。小米公司应用了互联网开发模式开发产品的模式，用极客精神做产品，用互联网模式干掉中间环节，致力于让全球每个人，都能享用来自中国的优质科技产品。

小米公司在互联网电视机顶盒、互联网智能电视，以及家用智能路由器和智能家居产品等领域也颠覆了传统市场。截至2014年年底，小米公司旗下生态链企业已达22家，其中紫米科技的小米移动电源、华米科技的小米手环、智米科技的小米空气净化器、加一联创的小米活塞耳机等产品均在短时间内迅速成为影响整个中国消费电子市场的明星产品。小米生态链建设将秉承开放、不排他、非独家的合作策略，和业界合作伙伴一起推动智能生态链建设。

小米手环3没有发布NFC版本目前在售的是无NFC版本。

优点：

1、电话提醒，有提醒来电，如果是蓝牙耳机或有线耳机连接时，来电的显示转为手环，不用拿手机了。2、看时间代替了传统手表。3、没什么可说了。

缺点：

防水是短板，只提供基本防水，热气的水蒸气，无法防护，俗称：热水澡不行，冷水澡的淋雨可以，下雨可以，非高强度防水。

总结：

手环的功能，还是点赞的。只是需要长期的磨合与改善。

你好。

您好，只要您不与其他设备进行配对，其他人就无法通过蓝牙窃取您的信息。

感谢您对MIUI的关注，更多MIUI技巧和优惠活动可以关注MIUI官方微博http://weibocom/miui官方微信MIUI米柚

看了这个，你的饭卡还安全吗？

仅供测试，请勿模仿。

//NFC是什么，肯德基吗，，，不。。。

近场通信（Near Field Communication，简称NFC），是一种新兴的技术，使用了NFC技术的设备

（例如移动电话）可以在彼此靠近的情况下进行数据交换，是由非接触式射频识别（RFID）及 互连 互通技术整合演变而来的，通过在单一芯片上集成感应式读卡器、感应式卡片和点对点通信的功能，利用移动终端实现移动支付、电子票务、门禁、移动身份识别、防伪等应用。由飞利浦公司和索尼公司共同开发的一种非接触式识别和互联技术，可以在移动设备、消费类电子产品、PC和智能控件工具间进行近距离无线通信。NFC功能提供了一种简单、触控式的解决方案，可以让消费者简单直观地交换信息、访问内容与服务。

借助CM9 rom的nfc读写标签功能，实现软件卡模拟。（之前的版本都没有，google官方版本没有开放此功能，目前从android 50起google开放了其他nfc api以进行卡模拟操作，）。

手机或手环等带有NFC功能的设备通过模拟IC卡的操作，把像小区门禁卡、饭卡等IC卡的数据复制到手机的NFC芯片上面，以后就可以用手机的NFC功能进行刷卡。

可以截获安卓手机支持的1356hz nfc无线通讯协议的所有标签数据，nfc非接触黑盒测试一直没有太好的方案，要么太高端（需要专业的设备），要么不好用（proxmark3也不便宜，监听无线的方式导致截获数据不稳定，也没有现成儿的解决方案，操作的便捷性和交互性也好差）nfcproxy给我们这些偶尔用一用的测试狗提供了一种低成本高效率的解决方案，支持各种nfc标签，iso 14443标准，apdu数据也是完整稳定的，基于安卓app源码的二次开发也非常简单，会java的随便改改基本都不是问题。基于这个 app可以以软件方式衍生出多种测试方式

1、卡和终端之间数据的嗅探

2、交互过程中的数据修改

3、模拟卡

最关键的还是简单，买俩一百来块钱一个的二手手机就可以了。

硬件需求：

两个带nfc功能的android手机（咸鱼最便宜300块钱以内可以搞定）一个带非接触功能的POS或者读卡器（有个pos最省事，我有一个支持银联闪付的pos）自己的银行卡，支持非接触支付的，有银联quick pass标志的都可以

1、基于支持CM9 rom的安卓手机一个

我用的是谷歌亲儿子一代 nexus s,ROM是slim 43 build 2-OFFICIAL-1332 一个基于cm的定制版本

android版本 431。我买得早，略贵，现在闲鱼买二手的话没有必要买这个，后面几代也都便宜了，二儿子三儿子四儿子什么的，都可以考虑，一加一也可以考虑，略贵。理论上支持CM9的都可以，但由于

CM官网已经黄了老版本的rom不好找，所以尽量要先找到手机对应的老版本的rom再决定买啥。 2、带nfc功能的安卓手机一个（最好也支持cm9）

我用的是三星 GALAXY S2的T版SGH-T989大力神，CM版本是11-20160815-NIGHTLY-hercules，

android版本444 ，cm11好像已经去掉软件卡模拟的功能了，我也没有去降rom版本，有一个能用行了。只要不是太奇葩的定制rom，理论上都可以。建议还是选择支持cm的，比较保险。硬件选择同上软件需求：

有完整的功能实现，大家可以直接打包使用我基于自己用着方

便，整合了emv-bertlv库，可以直接在app里把交互数据拆包。大家可以用着试试我的github地址：

本地app包下载：

使用方法

两个手机都安装nfcproxy都打开NFC功能连接到同一个wifi，两个手机之间可以相互访问

1、 proxy端设置

在支持cm9卡模拟的手机（我得是nexus s），打开nfcproxy软件，点设置，取消 relay mode 单选框IP 地址填另一个手机的wifi ip端口填另一个手机的nfcproxy监听端口，默认9999encrypt

communications 不需要选，自己玩不用加密always keep screen on 随便debug logging 勾上，可以显示出卡号。然后退出设置。

2、 relay端的设置

在另外一个手机（我得是t989），打开nfcproxy软件，点设置，勾选 relay mode 单选框IP 地址不用填

端口填刚刚在另一个手机设置的nfcproxy监听端口，默认9999，两边一样就行encrypt

communications 不需要选，自己玩不用加密always keep screen on 随便debug logging 勾上，可以显示出卡号。然后退出设置。

3、测试

1、将用于relay端的手机，nfcproxy软件打开贴到银行卡上，这时status窗口应该提示

TechList:androidnfctechIsoDepandroidnfctechNfcA，如果没反应请检查nfc是否打开，手机

NFC功能是否正常

2、将POS机弄到选择消费，输入金额后，提示请刷卡的界面

3、将用于proxy端的手机，nfcproxy软件打开，去贴到POS机上执行非接刷卡动作。

正常情况贴上去后nfcproxy的data窗口会提示：Reader

TAG:Tech[androidnfctechIsoPcdA]Connecting to NFCRelayConnected to NFCRelayTransaction

Complete!这说明已经已经连上了贴卡那台手机，POS机的请求已经转发到卡上了，并且卡的应答已经转发回来了，交易成了。这时候POS应该显示请输入密码了，输入密码交易成功。再看replay端的 nfcproxy的data窗口，就可以看到交互的数据了在数据上长按可以选择最右面的三个竖点，export to file将截取的数据保存到内部存储的/NfcProxy目录中

注1：如果帖POS的手机没反应，需要检查nfc功能是否正常

注2：status 提示 connection to NFCRelay failed 需要检查两台手机wifi是否联通，配置的ip和端口是否正常

祝好运。

btw： 这个方案15年我就在用，只是工作测试pos需要，偶尔用到感觉很方便，最近又用了一次，下决心整理一下。之前都看大神的文章，自己也为社区贡献一次。软件本身还有很大潜力可以挖，比如动态修改交互数据什么的。。。。。。 你们懂的，不要乱来哦，会查水表的。另外也发现有一些终端读卡会采用一些奇怪的模式，导致软件报错，这时候只能再用proxmark3暴力监听了，但这个mitm的方式比 proxmark方便多了，也便宜的多了哈。最后附一张ppt里的图，我简单画了一下，方便大家理解

在复制IC卡这一块，我把IC卡分为加密卡和非加密卡两类，非加密卡请直接尝试复制，不行的话参照加密卡的教程。

工具：

1硬件：PN532(初学者建议购买这个，某宝卖30RMB左右，一般的半加密卡用这个就能破解了，全加密卡需要用到PM3)，USB转ttl线，小米手环NFC版（3代4代随意），cuid卡

2软件：PN532的驱动（自己问卖家要，找对应的驱动，或看看我链接里的驱动适不适合）、winhex、

MifareOneTool（简称M1T）、NFC_READER_crack。

首先把USB转ttl线与PN532连接好（线序定义：黑GND, 红VCC,白SDA,绿SCL）。然后在电脑安装好

PN532的驱动，PN532连接到电脑，然后查看设备管理器，COM口那有设备证明已经成功安装好驱动了。

打开M1T软件，点击检测连接然后一键解原卡，有密钥的会尝试破解，破解成功后会导出一个dump文件，我们把它保存。

用winhex打开该dump文件，把AB密钥用FF填充，填充好了之后我们另存为一份，顺便把开头的卡号记下来（8位）

之后我们再次打开M1t，选择高级操作模式，打开Hex编辑器，把刚刚找的八位卡号复制下来，再打开工具，修改UID，把刚才复制的八位卡号粘贴到里面，点确定，然后点文件-另存为一个mfd文件。

高级模式里选择cuid写，把刚刚的mfd文件写入cuid卡里面，如果没写满64个块就再写一次。

小米手环选择门卡模拟，把刚刚写入了mfd文件的cuid卡模拟到小米手环上，之后打开