2月24日消息,近日,《焦点访谈》栏目发布了《“安全神器”藏隐患》的新闻专题,指出一些儿童电话手表可能存在安全隐患。《焦点访谈》爆料称,“它(儿童手表)像所有的智能设备一样,最怕的是黑客,一旦被黑客不怀好意地攻击,打着安全旗号的智能手表反而可能让孩子和全家更不安全”,“目前国家对于儿童安全手表等智能穿戴设备还没有统一的规范,这类产品在信息安全方面的质量参差不齐”。
《焦点访谈》调查发现,厂商因不注重信息的加密技术,技术力量薄弱,有可能被黑客等利用漏洞,产生越权操作,威胁家庭安全。安全漏洞的产生源于儿童智能手表领域的大热,一些不具备技术能力的公司草率入市,生产的产品毫无技术含量。他们普遍委托第三方开发、租用公有云、采用第三方地图定位技术、数据传输不加密、身份认证不严格。此次曝光的安全漏洞,就是因为这些山寨手表的App与服务器之间的信息采用明文传输,极易被攻击,如被黑客利用,儿童的所在位置、与家长的通话内容会发生泄漏。
针对以上问题,搜狗糖猫第一时间做出了回应。糖猫方面称,糖猫儿童手表采用安全性极高的RSA非对称加密算法和高强度动态密钥,从而建立安全的信息传输通道;糖猫服务器对所有的访问都进行了严格的签名验证及身份鉴权,防止数据泄露和非法访问,确保手表同服务器、服务器同手机之间的信息交互安全。而且,与其他采用第三方外包设计方案的品牌不同,糖猫儿童电话手表从研发到维护均由搜狗糖猫团队独立完成。糖猫儿童电话手表采用搜狗私有云服务器、搜狗自有地图定位技术,产品安全性具有根本保障。
此外,糖猫发布了声明称,如有糖猫用户在正常使用情况下,因产品问题造成信息泄露,经公安机关立案侦查核实,糖猫官方最高将赔付10万元。截至目前,尚未发现糖猫用户出现用户信息泄露案例。
据悉,为推动行业良性发展,糖猫正在同工信部下属的中国信息通信研究院起草《可穿戴无线通信设备通用技术要求和测试方法》,敦促行业建立准入门槛,避免山寨厂商搅乱市场格局,鼓励有技术实力的公司能够持续创新。(易科)