39款市售兒童智能手錶向中國傳輸數據
1.媒體來源:
大紀元
2.記者署名:
大紀元記者林燕綜合報導
3.完整新聞標題:
39款市售兒童智能手錶向中國傳輸數據
4.完整新聞內文:
9歲的英國小女孩在倫敦哈姆雷斯玩具店裡用一款互動式手錶錄製影片，跟本文無關。(Rob Stothard/Getty Images)
【大紀元2026年08月08日訊】（大紀元記者林燕綜合報導）兒童智能手錶可幫助海外家長們隨時知道孩子的位置，但很多家長不知道手錶會自主頃刻間拍照和錄音，並將敏感數據傳給中國境內的同一個服務器。
在8月6日舉行的黑帽網絡安全大會上，希臘研究人員首次展示了他們對39款熱門的兒童GPS智能手錶進行的安全分析結果，認為這些產品存在非常嚴重的安全隱患。
這些兒童手錶很容易受到黑客追蹤、定位功能被禁用和篡改、收到的短信和語音信息被攔截和欺騙、緊急聯繫人被替換為黑客選擇的聯繫人、被進行靜默音頻竊聽，以及被攝像頭設備拍攝照片和視頻。
「如果你給孩子買了這種設備，燒掉它，砸碎它……（因為）它已經被入侵了。」希臘科技公司Kumio首席技術官范吉利斯‧斯蒂卡斯（Vangelis Stykas）在大會上說。
由該公司領導的一項調查發現，39款兒童智能手錶實際上都連接到位於中國的同一服務器，使用同一個後端服務器來存儲數據。該服務器（https://myaqsh.com）被託管在位於中國大陸的阿里雲上。
此外，這批兒童智能手錶還存在45個不同的漏洞，可能允許黑客竊聽兒童的智能設備、強制啟用視頻監控，並完全控制存儲著敏感數據的後端服務器。
研究人員：黑客只需免費帳號即可發動攻擊
家長監控應用程序會記錄大量關於家庭和孩子的敏感數據。一旦這類敏感信息被黑客獲取或濫用，會帶來諸多風險。
研究人員指出，孩子或家庭成員可能會面臨騷擾，甚至更嚴重的後果，具體取決於幕後黑手的性質。家長監控和跟蹤軟件之間的界限完全取決於誰有權訪問孩子的設備數據，而這類公司缺乏最基本的安全監管。
尤其是，當境外的惡意行為者獲得本應安全的連接訪問權限時，情況會變得更加複雜，而這正是本次調查發現的一種可能性。
斯蒂卡斯說，在家長未啟用授權機制的情況下，這類監控應用程序可以被黑客侵入後自動運行，輕鬆入侵設備網絡。
研究人員表示，他們最初的目標只是在單個監控平台上查找漏洞，但沒想到會發現如此大規模的漏洞。
他們指出，最糟糕的是，黑客只需一個免費帳戶即可對用戶發動攻擊。
團隊現場演示兒童智能手錶漏洞
該團隊在現場演示了此漏洞的實際應用。通過遠程運行腳本，能夠觸發兒童智能手錶撥打一個電話號碼並提供實時音頻流，而手錶上不會出現任何通話提示。
在此之前，《連線》（The Wire）記者安迪·格林伯格（Andy Greenberg）對兒童智能手錶進行了第一手測試。
他先從亞馬遜平台購買了一塊中國產、由CJC公司銷售的兒童智能手錶——售價不到30美元——然後帶著手錶離開公寓，乘坐地鐵，再走到辦公室。
期間，研究人員通過這塊手錶精準定位記者在紐約市布魯克林某個街區行走時的確切位置，並暗中拍攝了他在乘坐電梯以及坐在辦公桌前的照片，甚至還從麥克風中竊聽辦公室的現場交談，並能完整清晰聽到他和同事之間的對話。整個過程中，手錶始終沒有顯示任何正在監聽、拍照或被黑客入侵的跡象。
格林伯格表示，這一類兒童智能手錶雖在電商平台上以不同的（不知名）品牌出售，但都由位於中國深圳的亦青藤電子生產。
此外，它們使用的阿里雲後端服務器——正是希臘研究人員獲得入侵路徑的平台——也有其它廉價GPS設備在使用，這些也同樣容易受到類似的數字跟蹤攻擊。
研究團隊：已有入侵痕跡 可追溯到兩年前
希臘研究團隊表示，他們可能並非唯一發現此漏洞的團隊。因為他們發現了篡改痕跡，並可以追溯到兩年前，這表明惡意行為者可能仍在監控這些設備。
儘管團隊向這些設備的製造商發送了逾30封郵件，但始終沒有收到回覆。
「我原本希望這件事能有個圓滿的結局，告訴大家我們已經解決了問題，但事實並非如此。沒人知道這件事最終會如何收場，也不知道我們接下來該怎麼辦。」斯蒂卡斯說。
雖然製造商拒絕溝通，但一家未透露姓名的設備經銷商做出了回應，並聲稱正在協助調查。
「據我所知，他們違反了所有法律。」斯蒂卡斯在黑帽大會上說，同時指責這些公司一直逃避責任和懲罰。
兒童智能手錶過去也曾被警告特別容易出現嚴重的隱私和安全漏洞。英國網絡安全公司Pen Test Partners和挪威政府分別在2017年和2018年就某些易受黑客攻擊的兒童手錶發出警告。
德國的明斯特應用科技大學在2020年的一項研究中測試了六款兒童智能手錶，發現其中五款存在嚴重漏洞。
「太瘋狂了，」明斯特大學的研究人員之一塞巴斯蒂安·辛澤爾（Sebastian Schinzel）當時告訴《連線》，「基本上所有功能都失效了。」
責任編輯：林姸#
5.完整新聞連結 (或短網址)不可用YAHOO、LINE、MSN等轉載媒體:
https://www.epochtimes.com/b5/26/8/8/n14825949…
6.備註:
--
於貴州省平塘縣掌布鄉發現的「藏字石」，藏於距今 2.7億年左右的二疊統棲霞組深灰色岩中，石上六個大字「中國共產黨亡」，可謂是「天滅中共」、天意使然，中國共產黨就是古今中外各種預言中的末世魔鬼，迷惑欺騙全人類的赤龍撒旦，望百姓明鑒，曾入中共黨團隊者，記得退黨、退團、退隊，三退抹去獸印，與惡黨劃清界線，善惡報應之時才不至於隨惡黨一起遭報，給自己選擇一個光明美好的未來! https://i.imgur.com/MGxr2Ng.jpg https://youtu.be/OSqNGxXB1tg
--