如果您正在考慮從亞馬遜購買孩子的智能手錶，則需要重新考慮

作為滲透測試活動的一部分，Rapid7的研究人員最近從亞馬遜訂購了三款智能手錶-兒童智能手錶，G36兒童智能手錶和SmarTurtles兒童智能手錶。顧名思義，它們都是兒童智能手錶，旨在幫助父母追踪孩子並在需要時與他們聯繫。經過一番摸索之後，專家得出結論，他們存在一些嚴重的漏洞，正如我們在一分鐘後發現的那樣，它們不太可能很快修復。現在，我們將看一下Rapid7的發現 ，並嘗試向相關的父母展示在為孩子購買這些小工具時可能要注意的事項。

實施不佳，基於SMS的配置系統會使三隻手錶容易成為網絡罪犯的獵物

首次設置智能手錶時，您將一個有效的SIM卡放入其中，對於Rapid7測試的三台設備，您將使用SMS與它進行通信。登錄後（一分鐘內有更多信息），您將以短信形式發送命令以配置設備的某些設置，將其與手機上的移動應用配對，並創建可與手錶通信的電話號碼白名單。最後一步特別重要，因為它可以幫助您確保只有您可以使用孩子的智能手錶進行控制。無論如何，這就是應該發生的事情。但是，有兩個基本問題。

對於一個人來說，僅使用短信不是一個好主意。 過去我們討論過 SMS背後的通信協議有多舊，正如Rapid7的研究人員在他們的報告中指出的那樣，欺騙發件人的電話號碼一點也不困難。

換句話說，即使其他一切都能正常工作，Rapid7經過測試的手錶的安全性也不是很好。不幸的是，並非所有其他東西都能正常工作。

研究人員發現，您在初始設置期間創建的白名單根本不起作用。攻擊者可以使用不在白名單上的數字來發送監視文本消息，對其進行重新配置，並將其設置為與他們設備上的應用程序配合使用，這意味著攻擊者可以跟踪孩子的下落並發送消息。在完成所有這些操作之前，您需要登錄手錶，這意味著要以短信形式發送密碼，但這也存在問題。

手錶帶有弱默認密碼和可悲的文檔

與大多數此類設備一樣，手錶帶有默認密碼。對於所有三個模型，所討論的密碼均為“ 123456 ”，這不是理想的情況。似乎還不夠，雖然猜測密碼可能並不那麼困難，但弄清楚如何更改密碼卻是另一回事。

如果您希望用戶手冊中提供有關身份驗證機制的明確信息，那您就不走運了。其中一本手冊根本沒有提到密碼。另一台設備確實提到了默認密碼，但是它是在專門針對智能手錶的翻譯博客文章中而不是實際手冊中提到的。第三隻手錶的供應商根本沒有將字符串描述為密碼，也沒有提供任何有關更改字符串的信息。

安全問題可以解決嗎？

填補Rapid7發現的安全漏洞實際上並不是那麼困難。將SMS交換為更健壯的通信方法將需要對整個後端進行重大的重新設計，這將是困難且昂貴的，但是可以使用相對簡單的固件更新來實現有效的白名單和更明顯的密碼重置機制。整理更詳細的用戶手冊並將其分發給新用戶和現有用戶也不需要太多工作。不幸的是，極不可能採取任何措施來減輕風險。

在公開披露他們的發現之前，Rapid7的研究人員希望與供應商取得聯繫並幫助他們解決問題。不幸的是，Children's SmartWatch和G36 Children's Smartwatch的製造商在亞馬遜市場之外沒有任何在線業務，儘管第三家供應商SmarTurtles擁有一個網站，但它決定不與其他供應商共享任何联系信息。世界。

這不僅意味著不可能披露安全漏洞。這也意味著，您的孩子手腕上的跟踪設備可能是由不希望您在任何情況下與其聯繫的公司開發和出售的。

顯然，如果您為孩子們購買了受上述漏洞影響的智能手錶，則應仔細考慮您是否真的非常需要它。至少要進行一些研究，並確保您更改了默認密碼，因為默認狀態下的身份驗證機制與不存在時一樣，身份驗證機制也是如此。

如果您尚未為孩子購買智能手錶，但正在考慮購買智能手錶，那麼研究也將獲得回報。在線下訂單之前，先弄清楚手錶的工作原理以及與手錶的通訊方式。請查閱用戶手冊，並確保如果初始設置依賴於默認密碼，那麼一旦一切啟動並運行，有一種記錄良好的更改方式。閱讀評論，看看其他人必須解決哪些問題。最後但並非最不重要的一點是，嘗試了解有關提供該設備的公司的更多信息。如果那不可能，那麼最好還是走開。