警惕！那些可能在你家中上演的“窃听风暴” fenggou，信息安全，鸡尾酒，电吉他，摄影。 （多图预警，爪机用户现在撤离战场还来得及！！！） 看题图大家就都知道了，这次讲的是生活中我们非常担心的窃听，要聊聊一个悄悄崛起的行业，不知你看完会不会感到恐怖。 一提到监听就会想到皇家特工 007，《幽灵党》已上线近半月，乌云君还没去看，不知这次又有什么神奇的装备，我个人喜欢的还是各种瑞士军表系列，如： 呃……不对，放错图了 正文开始前还得多扯几个蛋，像乌云君这样的 80 后，大半都已为人父母，也就是常说的“大号”满级，开练“小号”，这个“小号”的安全也成了父母非常关心的方面（看看那些惊悚的新闻吧）80 后是互联网中毒很深的一代，他们自然会被一些所谓儿童智能产品所吸引，比如这种 擦……又放错了 没错就是智能儿童手表，广告上两只一看就是纯正中国血统的熊孩子，而广告语竟打出“家长远程监听”、“知道孩子的小秘密”噱头，且不说你这词语用的露骨，这只洋妞的用意难不成是孩子二妈？亲生父母身在何处？此处突然抖出话题核心：利用智能监听设备监控孩子的人，未必都是家长！扯了太多的蛋终于可以讲讲乌云君擅长的技术方面了 (≖ ‿ ≖)✧ 今年 9 月份的时候，乌云平台上一支名为 NumenTeam 的白帽团队联合乌云发布了一期 儿童智能手表行业安全问题报告，对 14 款儿童手表进行了测试得到的一些结果令人震惊。在 2014 年中期，智能手表行业就出现了大量的品牌，产品质量参差不齐，有点野蛮生长的味道。从 2015 开始，儿童手表行业出货可观悄悄壮大，在智能设备行业占据了霸主的位置，乌云漏洞报告平台上也开始陆续出现其安全报告： 儿童智能手表安全之你家孩子在我的掌控之中 平安星儿童手表控制页面存在 SQL 注入(涉及 17 库,泄露设备 ID，图片，地图定位等) 一米阳光儿童智能手表 G1 任意绑定漏洞 开咪儿童智能手表恶意绑定未出售设备漏洞 平安星儿童手表可以枚举所有设备并可修改任意账号密码 等等 这些漏洞的影响也由手表的几大功能决定： 定位孩子地理位置，运动轨迹，安全区 监听孩子周围声音 家庭角色身份对应 SOS 紧急求助 …… 任何一条功能都能吓垮一批家长了，通过乌云上的漏洞报告，我们看到存在漏洞的产品普遍存在，而且非常非常低级，轻松就能得知你家孩子的信息。想看影响？千言万语，不如一个视频： 333131112111 http://v.qq.com/page/h/j/f/h01747buvjf.html?aaa 这个演示来自 NumenTeam 白帽子的录制 这就是一个活生生的定位＋监听的设备有木有？因为其简陋的安全防范，导致任何人都能够定位儿童用户、监听儿童用户甚至通过你的手机号找到你的孩子在哪里，而这个产品就是为了孩子的安全噱头而购买的。 除了孩子，大家还没想到他的另一个用途？这种“监听”功能的产品，不知在国内时如何规范的，是否处于灰色地带。如果你想监听竞争对手或者领导的生活或工作交谈情况，只需从合法渠道购买带有漏洞的智能儿童手表，然后送给竞争对手或领导的孩子就好了（跟乌云白帽子提到的送路由器、送 U 盘一个道理），然后在晚上孩子回家后，悄悄的开启监听功能，得知其住址与所交谈的商业机密，甚至嘿嘿嘿的内容。 PS：有的儿童手表即使你并未激活，通过漏洞也能够直接绑定未开封盒子中的智能产品，激活其功能。哦对，这东西给男 / 女票买也行效果杠杠的。 最后，用报告中提到的一些数据做结尾，一个悄悄崛起的行业，悄悄的带来了诸多安全风险： 图为某家儿童手表目前在线情况，可见一些三四线城市依然有覆盖量。通过 NumenTeam 测试结果分析，发现存在漏洞的手表比例大概分布如下 内容突然一下就结尾了，此处应该给解决方案啊。但因这个行业对待安全及其蔑视的态度，有药但是不吃又有啥办法呢？所以乌云君给大家的忠告就是，不止手表，任何具有监听、监控功效的产品，能不用就不用，在购买之前你就要想好设备的失控带来的可怕后果，厂商目的更多的还是如何打动你来购买产品，哎散了…… 如果非要一些提示，那就尽量选互联网大厂的吧，乌云君通过一些沟通，得知国内还是有那么几家互联网出身的品牌确实在安全上下功夫的，至少付出了很多努力，至于各种寨子品牌，洗洗睡吧。 网站：乌云漏洞报告平台 微博： 乌云君 微信： wooyun_org 知乎专栏： 乌云君 - 知乎专栏 联系邮箱： help@wooyun.org 发自知乎专栏「乌云君」
