2022年3.15晚會曝光了一款具有安全風(fēng)險的兒童智能手表，此款兒童智能手表的價格只有181元，具備實時定位、移動支付、視頻通話、人臉識別、高清拍照、深度防水、App下載等等功能，做為兒童智能手表的定位，真實具備了硬件強(qiáng)大、價格便宜、功能豐富等諸多優(yōu)點，所以在電商平臺的銷量上也達(dá)到了10萬+的記錄。這款兒童智能手表的操作系統(tǒng)使用的是10年前Android發(fā)布的4.4.4的版本，與目前最新的手機(jī)操作系統(tǒng)Android12差距甚遠(yuǎn)。為什么此款兒童智能手表采用這么低版本的操作系統(tǒng)了？我們推測，原因主要是為了降低成本。廠家使用低頻率和低功耗的處理器等硬件設(shè)備，如果采用高版本的操作系統(tǒng)，使用上就會卡頓，帶來不好的操作體驗，而低版本的操作系統(tǒng)能夠適配低成本的硬件。

那低版本的操作系統(tǒng)會對我們帶來哪些危害了：

向曝光的那樣，這款兒童智能手表通過掃碼，安裝了一個偽裝成抽獎軟件的惡意代碼軟件，手表就被遠(yuǎn)程控制了。在低版本操作系統(tǒng)中，是不會提示安裝軟件的安全性的，高版本的操作系統(tǒng)中是可以阻止為通過檢測的軟件進(jìn)行安裝的，這樣就能過房子惡意軟件進(jìn)入到我們的設(shè)備中。

視頻中，后臺的整個遠(yuǎn)程控制過程手表端沒有任何的提示和提醒，這也是低版本操作系統(tǒng)的一個主要危害。低版本的操作系統(tǒng)是沒有相關(guān)安全機(jī)制的，這表現(xiàn)在權(quán)限不彈窗提醒，使用攝像頭、麥克風(fēng)等硬件界面無提示等，這就讓惡意軟件在后臺的隱蔽“工作”提供了一個便利環(huán)境。

高版本的操作系統(tǒng)，在使用軟件的時候，會主動的提醒軟件使用的權(quán)限，并且需要得到用戶的明確授權(quán)，軟件才能夠使用。比如：軟件要使用攝像頭，高版本的操作系統(tǒng)會主動的彈窗提醒，用戶點擊“允許”以后，軟件才能通過攝像頭拍照和錄視頻。這樣就有效防止了偷拍偷錄的行為。并且，高版本的操作系統(tǒng)在技術(shù)上是無法實現(xiàn)后臺偷偷錄像的。

低版本的操作系統(tǒng)會存在大量的已知漏洞，在android4.4.4這個版本的操作系統(tǒng)上危害最大的漏洞就是Master Key漏洞，它除了能夠遠(yuǎn)程控制你的設(shè)備以外，還可能盜取你的支付信息，造成財產(chǎn)的損失。

給大家提幾點安全建議，同樣也適用于手機(jī)：

◆? 不要順便掃碼

◆? 不要點擊、打開不安全的鏈接或網(wǎng)頁

◆??不要從應(yīng)用商店以外的地方安裝軟件

◆? 不要習(xí)慣性允許彈窗提醒

◆??注意界面的提示，有沒有小紅點或其他圖標(biāo)，有表明存在錄音、錄像、拍照、定位等操作。

（ 本文作者：北京漢華飛天信安科技有限公司? 彭根 ）