總部位于波士頓的網絡安全研究人員?Rapid7稱，在亞馬遜上出售的專為兒童設計的廉價智能手表存在一些嚴重缺陷，可能會讓陌生人追蹤戴著智能手表的孩子并與之交談。

?

Tod Beardsley表示：“了解智能手表電話號碼的攻擊者可能會完全控制設備，因此可以使用具有與合法用戶（通常是父母）相同的權限的跟蹤和語音聊天功能。” Rapid7的研究主管在報告中說。

?

這些兒童智能手表具有GPS和語音聊天功能，與智能手機相比，它們的價格低廉，價格在20美元至35美元之間，功能有限以及易于使用，使其成為希望了解孩子所在位置或無需智能手機與他們交流的父母的熱門選擇。

?

但是Rapid7的發現表明，智能手表上的安全措施通常無效，而且許多措施根本無效。

?

安全漏洞對兒童的人身安全存在隱患

?

監護人可以遠程更改孩子的智能手表設置的一種方法是通過向設備發送文本消息。但是為了防止陌生人更改設置，可以設置某些預先批準的號碼的列表。但是Rapid7表示，這種安全措施（白名單）是“即使在最佳情況下也無法控制”。

?

Rapid7發現白名單對誰可以更改智能手表的設置沒有影響。任何人，甚至那些不在預先批準的列表中的人，都可以向這些智能手表之一發送文本消息來更改其設置。

?

Beardsley寫道：“實際上，這種過濾器似乎根本沒有任何作用，未列出的數字也可能與手表相互作用。

?

另一個缺陷包括智能手表的默認密碼。Rapid7發現，智能手表的手冊幾乎沒有關于默認密碼以及如何更改密碼的信息。由于這一障礙，用戶不太可能更改默認密碼，這使得想要訪問智能手表的任何人都可以輕松獲得控制權。

?

受測試的智能手表均源自中國

?

Rapid7測試過的智能手表包括兒童智能手表，Jsbaby Game Smart Watch和SmarTurtle Kid的智能手表。它們似乎都是中國公司3G Electronics制造的帶有白色標簽的商標。Rapid7僅測試了在亞馬遜上出售的各種廉價兒童智能手表中的三款，因此其他型號也可能存在相同的缺陷。

?

兒童智能手表仍在亞馬遜上列出，但“目前不可用”。

?

Jsbaby Game Smart Watch仍可在亞馬遜上以$ 33的價格購買。

?

SmarTurtle兒童智能手表仍以20美元的價格出售。

?

Rapid7的建議是堅持“可明確識別的供應商”。本質上，如果消費者不認識該品牌，就不要追求它。

?

截止截稿前亞馬遜未回復媒體的置評請求。