随着可穿戴设备的不断发展，面向儿童的智能市场逐渐兴起，越来越多的品牌商家加入了儿童智能手表的行列，360儿童卫士、搜狗的“糖猫”、国美的“北斗天使”以及最近华为发布的荣耀小K儿童手表。除此以外还有很多初创团队发布的智能手表如酷达小Q、阿巴町小A等等，由此可见儿童智能手表市场竞争有多激烈。

但发展一年有余，儿童手表在定位、通话两个基础功能上同质化严重，在百度上搜索可以看到至少5个品牌自称“销量冠军”。更重要的是，关于儿童手表的辐射、材料、设计等安全问题均没有行业标准，也使儿童手表的山寨品众多，存在诸多安全隐患。

定位漏洞

据悉，一项基于MTK系统平台的的智能手表方案在研发过程的意外发现在业界引起了不小波动。该发现指出，在淘宝销售前32位的儿童智能手表产品中有 13款均存在接口越权漏洞，危害等级高。该漏洞影响用户跨度较大，可导致超百万儿童被黑客实时监控，获取儿童的日常行走轨迹，实时环境声音等。

图1 漏洞影响全国各地的用户(仅部分数据的查询结果)

随后，智能设备安全的Numen Team小组*也证实了此发现，他们表示，攻击者可利用漏洞查询智能手表连接的服务器，遍历所有客户信息，并根据相应ID直接查看孩子的地理位置、实时监控孩子的地理坐标、日常活动轨迹及环境录音。

*Numen Team团队主要专注于智能家居、物联网、可穿戴设备的安全研究。

图2 利用漏洞可查看任意孩子的地理坐标

曾经声称可以为家长提供孩子“安全”定位及监控功能的儿童智能手表，现在却被发现其背后存在的巨大安全隐患，尤其对象还是缺乏自我防卫能力的孩子，确实令人担忧。可以想象，如果以上关键信息被不怀好意的人利用，将会带来极为严重的后果。以前，我们的孩子在户外时，随机地遭遇意外;现在，可能面临的则是更加明确的、有目的性的攻击。

无手机入网证

360儿童手表负责人赵君表示：

“中国大部分校园是禁止小孩带手机的，手表未来就扮演儿童的‘小手机’功能，在手机竞争如此激烈，毛利率几乎为零的情况下，手表也是厂商们新的利润贡献点。”

也正因如此，除了定位，手表们都添加许多差异化功能。

但作为一个“手机”，儿童手表却不能获得手机入网证。

“目前入网许可证有两种产品，一种是手机，一种是无线终端设备，手表目前都以后者去申请许可证。”硬件专家苏鹏表示，手机需要提前生产备案，一般申请需要1-3个月时间，而无线终端设备以前主要是定义路由器之类产品，没有接触人体，不需经过SAR(人体暴露于射频电磁场的热效应)标准测试，只需提交样品测试很快就可以获批。这也降低了山寨厂商参与门槛，导致安全隐患。

此外，虽然无线终端入网许可证存在不足，但更多的山寨厂商是连无线终端资质都没申请。硬件专家苏鹏建议家长在购买产品时，将其设备型号输入工信部的电信设备进网证管理中心查询其是否具备许可证。

辐射强

目前，定位信号主要有GSM、GPS、Wifi以及近场射频(蓝牙)等四种。硬件专家苏鹏表示：

手表体积比手机小，自然导致其发射功率增大，辐射更强。有监测发现，待机状态儿童手表的功率强度需要比手机大上千倍。GPS在室内无法使用，而且没法添加通信功能;相比之下，GSM可以覆盖室内，同时成本也比较低，是目前儿童手表的主流信号，但其辐射也是最高的。

厂商们同样注意到这点。“GSM如果持续工作，确实对小孩不利。”360儿童手表负责人赵君表示，360采用间歇式打点(定位)的形式，比如静止状态就1小时打一个点，运动状态可能就5分钟打一个点，避免持续工作。“同时，如果在室外就采用GPS，在室内则优先采用WiFi，次选GSM。”天线位置也是需要考虑的，相比于表带与底部，嵌入表盘可以一定程度减少辐射，比如荣耀小K及360儿童卫士均如是操作。

但这种弱辐射怎样才叫“安全”呢?

广东工业大学教授韩一石表示，关于弱辐射对儿童的影响没有一个统一标准：“工业辐射标准例如X光的标准是有的，但弱辐射的影响还在讨论。”

原标题：智能产品面面观：谈一谈儿童智能手表的安全