《纽约时报》在 12 月 20 日刊出的《如何追踪特朗普》一文，文中披露了一个定位追踪数据库的暴露，并指出，仅通过一部智能手机的精准定位数据，短短几分钟内，美国总统特朗普的一举一动就被完全锁定掌握。据称，这份重磅级数据库内含 1200 多万美国人、500 亿个定位信号，其中包括很多美国名人、政要的定位信息。
就在昨日，据DeepTech深科技报道称，实际上，一旦带有定位追踪功能的儿童智能手表存在安全漏洞，这样的事情并不遥远。
包括Techcrunch、Pen Test Partners、Rapid7、Avast等外媒和国外安全软件公司，近期相继曝出多家中国儿童智能手表供应商普遍存在安全防护漏洞问题，据估计，至少有4700万甚至更多数量的终端设备可能受此影响。据了解，黑客基于安全漏洞不仅能查看佩戴者实时GPS位置，还可以进行语音通话，抑或是从不安全的云端捕获基于设备的通话音频文件。
具备定位追踪功能的儿童智能手表工作原理其实很简单，很多元器件在市面上十分常见且价格不贵。手表内的主板 SOC 模组集成了提供位置的 GPS 模块，以及向设备提供 GPRS 数据传输 + SMS 短信功能的 SIM 卡模块。
对儿童智能手表的 SIM 卡或物联网卡进行激活，绑定其他手机设备和 APP 程序后就能进行数据传输，家长在手机上打开相匹配的应用，就能实时得到孩子的位置信息。
图 | 定位基本原理（来源 Avast）
而常见的漏洞便是出现在设备联网之后各项涉及用户数据的交互环节，比如用户注册登陆过程、与设备关联的 Web 网页和管理站点、移动应用程序和云之间的通信量，以及 GPS 与云之间的 GPRS 通信量等。
图 | 智能手表 GPS 跟踪器的典型数据传输结构（来源 Avast）
安全软件公司 AVAST Software 通过检测 Shenzhen i365 Tech 产品相关的 Web 应用程序发现，所有的请求都是纯文本的标准 JSONAjax（一种轻量级的数据交换格式）请求，且所有请求都是未加密和明文的，传输信息附带指定的 ID 号和默认密码 123456，更值得关注的是黑客基于这些漏洞可以向设备发出指令，除了能获得 GPS 坐标，可能还有更 “黑” 的操作：
图 | Web 应用程序 Ajax 请求（来源 Avast）
比如可以让儿童智能手表拨打存储名单中的任意电话号码，一旦连接上，就可以监听到用户的语音数据，而用户却不知情；可以激发设备 SOS 模式，发送短信给所有号码，进而使用 SMS（短信服务）作为攻击矢量；甚至可以发送一个 URL 的更新固件允许在设备上安装新固件，植入一些木马程序。
图 | 登陆包和指令请求传输过程中的各类数据信息，涉及 ID、密码等用户敏感信息已打码（来源 Avast）
利用这些漏洞，黑客可以轻而易举地发动“MITM 攻击”（中间人攻击，一种间接的入侵攻击方式），通过把黑客控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，结合用于来回发送数据的不安全协议，黑客可以使用标准 IP 工具攻击捕获所有用户数据。
图 | 黑客攻击的方式（来源 Avast）
有用户调侃，对于这些劣质的儿童智能手表，定位不精准或许成了最大优点，最起码被黑客截取信息后，也不能准确找到孩子的位置和行踪。
上述被外媒和安全公司披露存在安全漏洞的三家公司分别为 Thinkrace、Shenzhen i365 Tech、3G ELECTRONICS，经查证工商资料，三家都是深圳地区的科技电子企业。
Thinkrace 是深圳市尚锐科技有限公司，3G ELECTRONICS 是深圳市三基同创电子有限公司，而 Shenzhen i365 Tech 从其官网展示信息线索看，关联的公司主体或为深圳市叁创新科技有限公司和深圳市叁陆伍物联科技有限公司。
最前沿的电子设计资讯
