米兔手錶在手機上閃退是怎麼回事

⑴ 315曝光，APP不授權就閃退，低配兒童手錶成偷窺器，究竟是誰的鍋

315曝光了低配兒童手錶因為安卓系統低，容易被病毒軟體攻擊的事件，偽裝的惡意程序借用掃碼抽獎的套路吸引小朋友掃碼下載惡意程序。每一次抽獎，模擬測試的工程師都能獲取位置、通訊錄、通話記錄等實時信息，並且獲權使用錄音和攝像頭，監控孩子的一舉一動。

這不禁讓人產生疑問：兒童手錶就那麼容易被控制嗎？手機許可權為什麼說獲取就獲取，說是安卓版本低那為什麼以前的手機就沒事呢？兒童手錶就沒有殺毒軟體、安全系統嗎？

兒童手錶安全問題可是關乎中國數千萬兒童的隱私，如果落入壞人手裡，被用於敲詐、勒索、拐賣、綁架，後果將不堪設想。想想受過高等教育的大學生，閱歷豐富的成年人都會被電信詐騙，犯罪分子想從孩子那裡獲取什麼，那不是更簡單？

兒童手錶的系統安全問題必須要重視，不止要引入殺毒軟體和保護系統，家長更要教導孩子不要輕易相信手機中陌生人，警惕如掃碼抽獎等詐騙套路。

根據新聞中工程師模擬的套路，惡意軟體通過掃碼下載到手錶，然後就獲取了攝像、錄音等許可權，這裡面漏掉了關鍵的一步——安裝和授權。

早期的安卓版本存在一個很直白的漏洞，安裝在系統上的軟體可以直接請求並獲取手機的各種許可權，比如說存儲的信息，有些人記不住密碼喜歡把它存在手機上方便隨時查看，這就可能被軟體訪問存儲信息的時候讀取到，從而盜取賬號或者錢財。

用過早期安卓手機的應該知道，以前安裝軟體並沒有「授權請求」這一步，直接點擊安裝就可以，手機也不會提示「是否對它開放某某許可權」。不過，現在這種情況基本不會發生了，隨著安卓系統的升級迭代，這個漏洞基本已經填補上了。

新聞中提到的兒童手錶的操作系統安卓4.4是2013年的產物，筆者自己還用過更老的安卓版本，自己都可以下載一個刷機軟體獲取安卓的ROOT許可權，也就是最高許可權，可想而知它的安全系數是有多低。以現在的技術力去破解以前的安卓系統那可太容易了。

就安全風險而言，系統版本越老舊，惡意軟體侵入的概率就越高，系統漏洞也更多。

回到問題開頭提到的授權，現在軟體安裝肯定有「授權詢問」這一步，但因為用戶正想使用這個軟體，所以肯定會三下五除二的把授權全通過了，這就相當於默認開放這些許可權給軟體。如果這是個惡意軟體，它就可以借這些許可權「偷偷」干一些見不得人的勾當，作為手機的使用者，你很難察覺軟體什麼時候調用了這些許可權。

而且你會發現，現在的很多軟體只要你不授權，它還給你鬧脾氣玩閃退，你要用這個軟體還不得不進行這樣那樣的授權，這樣的軟體就是一流氓。

所以，低配兒童手錶成「偷窺器」的兩個原因，一是安卓版本低漏洞太多，容易被惡意軟體侵入；二是授權問題，要使用軟體就要授權，別說孩子不懂這些，就算他懂，也會被免費領玩具這些套路引誘從而「默認」安裝。

而造成大量低配低價、存在安全問題的兒童手錶流入市場的原因是什麼？這個問題值得深入研究。

聚焦兒童手錶市場，大致可把手錶廠商分為三類，一類是小天才兒童手錶這種專精兒童電子產品開發的實力廠商；一類是小米、華為、360這類移動端電子產品巨頭和互聯網公司，做下級市場開發的兒童手錶；最後一類是沒有品牌背書，走低端路線的兒童手錶廠商。

打開網購平台，搜索「兒童手錶」就能看到上述的各種兒童手錶品牌。我們先從價格比較透明的小天才、小米、華為兒童手錶入手，界定下什麼價位的兒童手錶算低配。從現實價格定位來看，300元是這兩類兒童手錶品牌給到的價格底線，那300元以下的產品將被定義為低配、低價。

為什麼這么說呢？試想一下，當消費者有300元以上的購物預算，它會選擇沒有品牌背書的產品嗎？所以，300元是兒童手錶保質消費的門檻。

有了消費門檻，消費者認可嗎？從實際情況來看，那肯定是有相當一部分人不認可的，這是什麼原因造成的呢？

回顧智能兒童手錶的發展 歷史 ，你會發現比較早的360推出第一款產品的時間在2013年，距今不過7年時間。由於國內兒童電子產品起步早、移動端設備（手機、筆記本電腦）發展迅猛等原因，智能兒童電子手錶發展速度極快，現在已經形成品牌壟斷。

發展迅猛的弊端是對市場的教育不足，拿手機來做比，千元機是新機的門檻，這是所有消費者認可的，這個消費習慣經過了手機行業十幾二十年的調教。換成智能兒童手錶，短短7年時間不足以讓消費者形成這樣的消費門檻觀念，所以質量參差的低配表仍佔有一定的市場。

與手機最初的發展情況類似，兒童手錶的山寨貨也很多，而且比起手機，手錶的山寨更容易。就像新聞里提到的，2013年的安卓4.4都可以拿來做成手錶系統，另外再添個攝像頭、揚聲器，一塊「合格」的兒童手錶就做出來了。這樣的低質產品安全隱患很大，這些假冒偽劣的商品廠家是破壞兒童手錶生態的罪魁禍首。

好消息是，315曝光之後，國家馬上立項調查、整治行業，這些偽劣產品將被清理出局。

相信有了監管的紅線，兒童手錶的安全性一定會越來越高，來看看各大品牌牌廠家是如何保證兒童手錶安全性的吧。

安卓系統具有開源性，小米在安卓的基礎上開發出深度定製的MIUI系統用於小米手機，這也意味著手機大廠有能力開發出對應的智能手錶操作系統，小米的兒童智能手錶使用的就是專屬定製的米兔系統，高端、低端表型都用的這套系統。

同為手機大廠的華為也一樣，它家的低端表使用的是定製的RTOS系統，RTOS系統是自安卓和蘋果IOS之後的第三種智能手錶系統，它的優勢是實時高效，穩定性更高，但性能遜於分時系統的安卓。在高端表上，它家用的還是安卓，筆者查的一款使用的是安卓8.1的系統。

跟小米、華為比較貼近的360，它家沒有操作系統的開發，所以全平台搭載的都是安卓系統。不過鑒於360安全軟體的出生，它對系統安全性的把控肯定很強，這一點毋庸置疑。

最後再說一說小天才這類的老牌兒童電子產品企業，小天才兒童手錶是步步高旗下的公司，兒童電子產品開發經驗非常豐富，它家低端表使用的也是專屬定製的RTOS系統，高端表用的安卓系統。

從智能兒童手錶使用系統上可以看出，性能更佳、通用性更強的安卓系統多用於高端表，為了保證安全性，安卓系統的更新維護也比較勤，成本比較高。而圖便宜直接移植安卓系統的雜牌廠家就缺乏維護升級的能力，所以生產的兒童手錶會存在較大的系統安全問題。

在低端表領域，有能力的廠家會開發自家的定製系統，經過廠家定製開發後，這些操作系統就會與大陸貨色有所區別，安全等級也上升了許多。比起高端表，低端表勝在系統簡單、穩定，維護成本低。

寫在最後：選智能表和選手機一樣，千萬別圖便宜用雜牌，大廠有能力對系統進行維護更新，能最大程度的保證兒童智能手錶的安全性，希望大家能引起重視。