飛象網(wǎng)訊（源初/文）3月15日，2022年央視“3·15”晚會(huì)上曝光了低配兒童手表所存在的信息安全隱患，3·15信息安全實(shí)驗(yàn)室在測(cè)試中發(fā)現(xiàn)一些惡意程序可以輕松進(jìn)駐到了孩子的智能手表中，各種App也能無(wú)需用戶授權(quán)就可以拿走定位、通訊錄、麥克風(fēng)、攝像頭等多種敏感權(quán)限。
原因之一在于手表使用的竟然是沒(méi)有任何權(quán)限管理要求的Android 4.4操作系統(tǒng)，距今已將近10年。只要App申請(qǐng)什么樣的權(quán)限，安卓4.4操作系統(tǒng)就會(huì)給App什么樣的權(quán)限，也不會(huì)有任何的告知用戶和得到用戶授權(quán)同意的環(huán)節(jié)。這些廠家選用低版本的操作系統(tǒng)是出于壓低成本的考慮。但是它忽略了用戶使用的安全性，給消費(fèi)者帶來(lái)了無(wú)窮的后患。
另外，一些App也存在強(qiáng)制索權(quán)的問(wèn)題。比如，測(cè)試人員打開一款叫“天氣”的應(yīng)用程序。它會(huì)出現(xiàn)一個(gè)彈窗，索要用戶的存儲(chǔ)權(quán)限。如果只查天氣，不需要存儲(chǔ)和讀取用戶照片，所以選擇拒絕。然后應(yīng)用程序又索要撥打電話權(quán)限，這也是一個(gè)非必要權(quán)限，還是拒絕。再次索要定位權(quán)限，也是一個(gè)非必要權(quán)限，也拒絕。然后這款應(yīng)用程序就馬上閃退了。
