關(guān)鍵詞

漏洞

2025 年 12 月 27~30 日在德國漢堡舉辦的第 39 屆混沌通信大會（39C3）上，德國達姆施塔特工業(yè)大學的研究團隊公開了一項驚人的發(fā)現(xiàn)：挪威兒童智能手表巨頭 Xplora 的產(chǎn)品存在極高危的安全漏洞。

注：作為在挪威市場占有率極高（4-10 歲兒童中每五人就有一人佩戴）的品牌，Xplora 長期標榜 " 最高安全標準 "，但研究顯示其防御機制極其脆弱。黑客利用一個硬編碼在系統(tǒng)中的 " 通用密鑰 "，能夠輕松繞過防護，對所有同型號手表實施無差別攻擊。

這一漏洞的發(fā)現(xiàn)源于碩士生 Malte Vu 的畢業(yè)設計。在導師 Nils Rollshausen 的指導下，Vu 僅用數(shù)天便攻破了 Xplora 手表的開發(fā)者模式。

令人咋舌的是，該模式僅由一個簡單的 PIN 碼保護，Vu 僅耗時幾小時便通過手動嘗試破解了該密碼并提取了系統(tǒng)軟件。隨后的深度分析揭示了核心問題：廠商在所有同型號設備中使用了完全相同的加密密鑰。這意味著，一旦攻破一臺設備拿到密鑰，就等于拿到了開啟所有設備的 " 萬能鑰匙 "。

掌握通用密鑰后，攻擊手段變得異常簡單且致命。研究人員演示指出，攻擊者只需通過自動化程序掃描 IMEI（國際移動設備識別碼）號段，就能鎖定大量活躍設備。

一旦鎖定，黑客不僅能實時讀取兒童與其父母的私密聊天記錄、查看照片和語音備忘錄，還能篡改定位數(shù)據(jù)，甚至偽裝成兒童向家長發(fā)送虛假求救信息。反之，黑客也能偽裝成家長向兒童發(fā)送誘導信息，徹底擊穿了家庭通信的安全屏障。

盡管研究團隊早在 2025 年 5 月就向 Xplora 通報了漏洞細節(jié)，但廠商的后續(xù)處理令人失望。8 月發(fā)布的一次更新僅將 PIN 碼延長至 6 位并限制了嘗試次數(shù)，試圖阻止研究人員進入開發(fā)者模式，卻未觸及 " 通用密鑰 " 這一核心隱患。面對廠商在 10 月后的 " 失聯(lián) "，研究團隊不得不向德國聯(lián)邦信息安全辦公室（BSI）求助。

在監(jiān)管壓力下，Xplora 終于承諾將在 2026 年 1 月發(fā)布包含底層安全修復的系統(tǒng)更新。研究人員強烈建議家長在更新發(fā)布后的第一時間進行安裝。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！