纪录进行时第一季

　　现在孩子的智能手表硬件强大，功能亲切，可以进行实时定位、高清双拍、面部识别、视频通话等。孩子们认为方便有趣，因此几乎成了孩子们的“标准”，借着它，监护人可以方便地和孩子沟通，掌握孩子的行踪。 　　但是，在各大电子商务平台上，低配合版的“问题”面向孩子的智能手表很畅销。 　　3.15信息安全实验室对此展开了专业测试，例如该孩子的智能手表有10万+的销售记录。实验室买了一个，让孩子穿，把恶意程序下载的QR码伪装成抽奖游戏，贴在了孩子的家门口。 　　这样的抽奖游戏很容易吸引孩子的扫描体验。像这样，恶意的程序简单地进入了孩子的智能表。 　　同时，工程师实现了这个时钟的远程控制。 　　每次孩子抽签时，恶意程序会自动将手表中的重要信息，例如位置、通讯录、通话记录等打包后实时发送。 　　抽签游戏结束，孩子在楼下玩，工程师仍然可以实时定位，不断收集孩子的移动轨迹，可以简单决定孩子的活动范围。 　　测试人员从后台多次收集孩子的位置信息，推断孩子的家离学校很近，5分钟就能到。 　　回到家后，孩子和奶奶说话。通过叫手表的麦克风，在别处的工程师很清楚对话的内容。 　　饭后，孩子在桌子前手工制作。孩子的一举一动也随时掌握着。 　　为什么孩子的智能手表总是会变成偷窥的眼睛呢？ 　　测试负责人发现操作系统旧是根本原因。该表使用的是没有管理权限的Android 4.4操作系统，近10年前最新版本更新为Android 12。 　　如果App申请了什么样的权限，Android 4.4操作系统就不会给App什么样的权限，也不会通知用户，也不会得到用户的许可。 　　这种低版本的儿童手表在安装了各种App后，可以在不需要用户许可的情况下拥有定位、通讯录、麦克风、相机等多种机密权限。这意味着孩子的位置、脸上的图像、录音等隐私信息可以很容易地取得。 　　这些制造商选择低版本的操作系统是为了降低成本。但是，无视用户使用安全性，给消费者带来了无限后患。 　　3・15信息安全实验室也对其他低配合版儿童智能手表进行了测试。这个儿童智能表使用了安卓9的操作系统，看起来版本很新。安装App后，会显示是否对窗口授权的提示。但是，如果拒绝许可证，App就会倒车，拒绝提供服务。 　　比如打开一个叫做“天气”的应用程序。显示要求用户存储权限的弹出窗口。如果只调查天气的话，不需要保存用户的照片来读取，所以选择“拒绝”。应用程序还请求打电话的权限。这是不需要的权限还是拒绝。再次请求定位权限也是不必要的权限，拒绝。而且这个应用软件马上就倒闪了。 　　这样，消费者只有两个选择，一个是完全不使用，一个是拥有全部权限来交换服务。 　　App的强制请求权行为危害很大。因为如果用户为了得到服务而妥协交付权限的话，手表的信息也会被传递。孩子的地理位置、图像视频、通话录音等隐私被收集，预计会对孩子的安全造成危险。 　　出典：共产主义青年团中央部">