2025年12月27日至30日,在德国汉堡举行的第39届混沌通信大会上,达姆施塔特工业大学研究团队披露挪威Xplora儿童智能手表存在高危漏洞。该漏洞源于设备使用硬编码的通用加密密钥,攻击者可借此访问任意同型号手表,读取聊天记录、照片、语音,并篡改定位或发送虚假求救信息。该问题由硕士生Malte Vu在导师指导下发现,团队于2025年5月向厂商通报,但Xplora至今未修复核心问题,仅增强PIN防护。在德国联邦信息安全办公室介入后,公司承诺将于2026年1月发布彻底修复更新。研究人员呼吁家长尽快安装更新以保障儿童安全。
免责声明:本文内容由开放的智能模型自动生成,仅供参考。

扫一扫关注微信