近期有關兒童手表存在安全漏洞這一問題又一次成為新聞媒體關注的焦點,其起因源于9月國內(nèi)烏云漏洞報告平臺對在淘寶挑選的32款兒童智能手表,其中有13款手表存在接口越權漏洞,可導致兒童被黑客實時監(jiān)控并獲取其行走軌跡以及家長手機號等敏感信息。
多方新聞媒體的報道致使不少家長在兒童手表選購上有所顧忌,其實從目前市場和調(diào)查報告來看,不合格產(chǎn)品多來自采用通用解決方案的貼牌小廠,擁有 雄厚技術實力的大品牌則選用了高端穿戴芯片,安全性能層面更有保障,例如京東商城自營好評冠軍榮耀小K。而針對此次新聞事件報道,榮耀研發(fā)團隊就大家關心 的問題也向記者表示,“榮耀小K完全符合國家相關檢驗檢測標準,并有六項技術措施保證產(chǎn)品的使用安全”。
1.領先的加密通道,交互數(shù)據(jù)不被截取
經(jīng)榮耀工程師介紹,業(yè)界其他手表普遍使用了HTTP傳輸協(xié)議,以明文的方式傳輸數(shù)據(jù),而該協(xié)議在安全性上存在漏洞,極易被截取破解,獲取小孩位 置、軌跡、通話記錄等信息。相較而言,榮耀小K使用了HTTPS加密協(xié)議進行 設備與云端交互,傳輸數(shù)據(jù)經(jīng)過加密,黑客無法獲取消息內(nèi)容,從而保證了孩子的信息安全。
2.華為全球數(shù)據(jù)加密存儲,拒絕泄露個人隱私
據(jù)了解,榮耀小K采用了AES256 CBC安全模式及秘鑰分級式管理,它將用戶個人信息、地理位置以及通知消息等敏感信息加密存儲在華為的數(shù)據(jù)中心。簡單來說,此華為數(shù)據(jù)中心與國家政要的信息安全相同對待,所以榮耀小K的信息安全相比其他產(chǎn)品更有保障。
3.嚴格的綁定流程,陌生人不能添加手表
在實際使用中,榮耀小K可對用戶進行有權限控制,部分功能僅管理員才可以使用;另外,在主動掃描手表用戶時需主管理員同意才能進行添加,僅主管 理員才可刪除其他聯(lián)系人或進行恢復出廠設置;對于家長經(jīng)常使用的藍牙隨行功能,小K采用了雙向鑒權,只有管理員的手機才能與手表配對。可以看到,在使用中 榮耀小K被賦予了多項唯一,從而避免了太多人的干擾,也在一定程度上加強了手表自身的安全性。
4. 嚴密的升級流程,杜絕黑客惡意篡改軟件
對于黑客惡意篡改軟件行為,華為榮耀也有嚴格機制。榮耀小K手表升級采用了簽名鑒權機制,只有通過華為服務器簽名的軟件才能升級,惡意程序無法植入手表,只有安全的手表才能保護小朋友的安全。
5.手表身份唯一,不可復制
為保證手表產(chǎn)品的安全性,榮耀小K內(nèi)部的物理號和序列號采用了防篡改機制,出廠時就已經(jīng)錄入華為系統(tǒng),只有進入系統(tǒng)的手表才能正常激活,從而保證每個手表的身份唯一,一定程度上來說此項措施也杜絕了一些山寨產(chǎn)品。
6.權威安全機構認證,讓安全放心
榮耀小K在上市前通過了國家3C認證,并獲得了工業(yè)和信息化部頒發(fā)的《電信設備進網(wǎng)許可證》、《無線電發(fā)射設備型號核準證》,同時還取得了 SRTC(國家無線電監(jiān)測中心檢測中心)頒發(fā)的無線電發(fā)射設備型號核準體驗報告。華為的云服務器具備領先的安全防護特性,家長可以放心使用小K。
針對目前事件相關報道,究竟如何選購兒童智能手表,有專家表示,購買時更應該認準大品牌,以及具備國家相關檢驗檢測標準的產(chǎn)品。基于在通信領域 的深厚積累,榮耀小K在設計上有著極為安全的權限設置和數(shù)據(jù)保護,為兒童安全提供最權威的技術支持,徹底杜絕家長、兒童以外的非法手段入侵。最后提醒各位 家長朋友,目前已有榮耀小K山寨產(chǎn)品出現(xiàn)在網(wǎng)絡及線下銷售渠道。購買榮耀小K兒童手表請認準華為商城(http://www.vmall.com /product/2322.html#4985)及京東(http://item.jd.com/1820819.html)官方銷售方。