鑒定實(shí)錄

獲得ID號(hào)后 監(jiān)聽、定位、改通訊錄 電腦上幾分鐘就能搞定

時(shí)間：3月14日上午

地點(diǎn)：工業(yè)和信息化部電子第五研究所賽寶質(zhì)量安全檢測(cè)中心

樣品：某知名品牌兒童電話手表

測(cè)試工具：電腦、安全漏洞代碼等

目的：兒童電話手表是否存在安全漏洞

說(shuō)明：工程師事先準(zhǔn)備好了針對(duì)某款兒童電話手表所寫的代碼

A

輸入手表ID號(hào) 經(jīng)度緯度清晰定位

李樂(lè)言首先準(zhǔn)備好了攻擊代碼，然后打開相應(yīng)的網(wǎng)絡(luò)攻擊程序?！斑@些其實(shí)對(duì)于專業(yè)人員來(lái)說(shuō)并不復(fù)雜，一些網(wǎng)站甚至都已經(jīng)公布了代碼。”因?yàn)楝F(xiàn)實(shí)中，家長(zhǎng)的手機(jī)號(hào)碼跟自己孩子的兒童電話手表都是綁定的。所以，黑客只需要知道家長(zhǎng)的手機(jī)號(hào)，就能通過(guò)這個(gè)手機(jī)號(hào)碼倒推出兒童電話手表的ID號(hào)。

“每個(gè)兒童電話手表的ID號(hào)都是唯一的，獲得ID號(hào)碼后，直接輸入攻擊程序，就可以攻擊這個(gè)兒童電話手表了?！崩顦?lè)言現(xiàn)場(chǎng)示范，他在一段攻擊程序里寫入了自己事先準(zhǔn)備的一塊兒童電話手表ID號(hào)，再實(shí)施攻擊，很快，電腦屏幕上就出現(xiàn)了這塊兒童電話手表所在的經(jīng)度和緯度數(shù)字。將經(jīng)度和緯度輸入百度地圖，很快就顯示出了這塊手表所在的精確位置，就是當(dāng)天鑒定君所在的實(shí)驗(yàn)室，地圖顯示非常準(zhǔn)確?！巴ㄟ^(guò)這個(gè)原理，我實(shí)際上可以選擇任何一個(gè)ID號(hào)進(jìn)行定位?！崩顦?lè)言當(dāng)即輸入另外一個(gè)ID號(hào)，程序很快反映出它的經(jīng)度和緯度，通過(guò)百度地圖，這塊兒童電話手表所在的位置在重慶市銅梁縣中興路某號(hào)。

B

手表貌似沒(méi)動(dòng)靜 監(jiān)聽已經(jīng)在發(fā)生了

對(duì)兒童電話手表的控制，為什么這么容易實(shí)現(xiàn)？“主要是由于各廠商在普通手表增加聯(lián)網(wǎng)功能后，通過(guò)后臺(tái)服務(wù)器作為樞紐，將家長(zhǎng)手機(jī)和孩子的手表聯(lián)系起來(lái)。由于一些廠商對(duì)服務(wù)器重視度不夠，甚至有些廠商根本不具備自己的服務(wù)器，將兒童電話手表最為關(guān)鍵的一塊服務(wù)內(nèi)容外包給其他服務(wù)商，安全性存疑。黑客將服務(wù)器作為節(jié)點(diǎn)進(jìn)行攻擊，服務(wù)器薄弱的廠商則很容易受到控制?！崩顦?lè)言解釋說(shuō)，比如很多兒童電話手表只對(duì)手機(jī)端進(jìn)行了身份確認(rèn)，首次登錄時(shí)都需要輸入登錄密碼等，但沒(méi)有對(duì)手表端進(jìn)行身份保護(hù)，所以就存在可乘之機(jī)。

李樂(lè)言重新設(shè)置了一個(gè)攻擊程序，將南都鑒定記者的手機(jī)號(hào)輸入到程序中?！耙?yàn)楸O(jiān)聽一般都需要在被監(jiān)聽者不察覺(jué)的情況下進(jìn)行，所以我操作時(shí)，通過(guò)程序，控制這款智能手機(jī)進(jìn)行撥出，撥打你的電話，你這邊一接聽，就可以聽到兒童電話手表這邊的一切聲音。”鑒定君現(xiàn)場(chǎng)看到，被攻擊的兒童電話手表一直是處于黑屏狀態(tài)，沒(méi)有任何跡象，可記者的手機(jī)卻顯示出了號(hào)碼。“這個(gè)就是這塊兒童電話手表打過(guò)來(lái)的?！辫b定君拿著手機(jī)走到室外接通電話，就和普通打電話一樣，非常清晰地聽到室內(nèi)的一切聲音。如果是真實(shí)生活中，小孩佩戴的這塊兒童電話手表被黑客監(jiān)聽，那黑客隨時(shí)都可以了解孩子的生活、學(xué)習(xí)情況，掌握日常規(guī)律。

C

通訊錄號(hào)碼 在后臺(tái)就可進(jìn)行修改

“兒童電話手表基本都有通話功能的，里面有個(gè)通訊錄，一般都保存了爸爸媽媽、爺爺奶奶等親屬的電話?？蓪?shí)際上，這些通訊錄號(hào)碼我都可以從后臺(tái)上進(jìn)行修改。”李樂(lè)言很快進(jìn)行了第三個(gè)實(shí)驗(yàn)。

他首先通過(guò)后臺(tái)服務(wù)器，拿到這塊手表的通訊錄，再通過(guò)攻擊軟件，對(duì)通訊錄上的電話號(hào)碼進(jìn)行修改，然后再上傳回服務(wù)器。很快，他用自己的手機(jī)向這塊兒童電話手表進(jìn)行撥號(hào)，兒童電話手表屏幕上就清晰顯示出“爸爸”的字樣?！皬暮⒆拥慕嵌?，他看到的是爸爸來(lái)的電話，但實(shí)際上，這個(gè)號(hào)碼根本不是他爸爸的號(hào)碼了。”不難想象，如果現(xiàn)實(shí)中孩子真的接到這樣的電話，對(duì)電話那頭的陌生人肯定無(wú)形間就會(huì)產(chǎn)生很大的信任感。