南都近日發布兒童智能手表漏洞調查,黑客利用漏洞可竊取孩子通話、位置等信息,引起家長嘩然。央視此前已做過相應報道,但亂象依舊不休。究其原因,在于國家尚未出臺安全標準,給山寨廠商制造了生存空間。
山寨廠商攪局,壞了一鍋粥
兒童智能手表市場到底有多大?2015年的國內的智能穿戴市場每月的出貨量接近300萬,在以成人為主體的市場里,小天才、360、衛小寶和阿巴町躋身全國十強。
逐利的資本源源不斷地投入兒童手表市場中,衍生出大量山寨廠商。山寨廠商專門模仿甚至抄襲知名產品外觀和功能,信息安全存在漏洞、輻射也超標,但勝在價格便宜。大大小小的山寨品牌達到了兩百多個,有的小作坊產品連一張安全證書都拿不出來。山寨產品比例如此之大,媒體不“黑”你,黑誰?
信息安全,山寨廠商沒一個合格
正如央視和南都的報道所言,只要廠商重視,安全漏洞是可以避免的。正規品牌都會有自己的技術團隊,通過加強服務器安全,升級加密技術,杜絕安全漏洞。阿巴町、衛小寶以消費電子發家,在通訊安全方面擁有豐厚經驗與強大的技術實力,區區漏洞不足掛齒;而原先就有互聯網血統的糖貓、360安全性就更不用說了。這些品牌“后臺”強硬,黑客也無可奈何。
反觀山寨廠商,為了降低生產成本,買來廉價、通用的安全方案(這些方案,有的甚至連防火墻都沒有)。黑客只需花幾分鐘就能破解,并根據相應ID直接查看孩子的地理位置、實時監控孩子的地理坐標、日?;顒榆壽E及環境錄音等隱私內容。購買了這樣的兒童手表,無疑是給孩子買了個定時炸彈。
國家未出臺安全標準,全靠廠商自覺
我國規定,所有通訊電子產品必須獲得國家3C強制安全認證、SRRC證書以及入網許可證。在360、小天才、糖貓、衛小寶等品牌官網都可以查閱這三證。有的品牌為了出口到其他國家和地區,會多做一些安全認證,如衛小寶還有歐盟CE、臺灣地區NCC、RoHS等認證。
除了通用的認證外,在兒童智能穿戴領域,國家沒有任何的生產、安全標準。數據安全、輻射安全等等問題全靠廠商自覺。監管的失聲,給山寨廠商帶來了發展空間,也給孩子的安全帶來了巨大的隱患。
媒體曝光的雖是山寨品牌,但對正規品牌也帶來了一定的負面影響。希望有關部門能看到媒體和業界的發聲,盡快出臺相關標準,讓兒童穿戴市場重歸良性競爭。