IT之家 12 月 30 日消息，2025 年 12 月 27~30 日在德國(guó)漢堡舉辦的第 39 屆混沌通信大會(huì)（39C3）上，德國(guó)達(dá)姆施塔特工業(yè)大學(xué)的研究團(tuán)隊(duì)公開了一項(xiàng)驚人的發(fā)現(xiàn)：挪威兒童智能手表巨頭 Xplora 的產(chǎn)品存在極高危的安全漏洞。

IT之家注：作為在挪威市場(chǎng)占有率極高（4-10 歲兒童中每五人就有一人佩戴）的品牌，Xplora 長(zhǎng)期標(biāo)榜“最高安全標(biāo)準(zhǔn)”，但研究顯示其防御機(jī)制極其脆弱。黑客利用一個(gè)硬編碼在系統(tǒng)中的“通用密鑰”，能夠輕松繞過防護(hù)，對(duì)所有同型號(hào)手表實(shí)施無差別攻擊。

這一漏洞的發(fā)現(xiàn)源于碩士生 Malte Vu 的畢業(yè)設(shè)計(jì)。在導(dǎo)師 Nils Rollshausen 的指導(dǎo)下，Vu 僅用數(shù)天便攻破了 Xplora 手表的開發(fā)者模式。

令人咋舌的是，該模式僅由一個(gè)簡(jiǎn)單的 PIN 碼保護(hù)，Vu 僅耗時(shí)幾小時(shí)便通過手動(dòng)嘗試破解了該密碼并提取了系統(tǒng)軟件。隨后的深度分析揭示了核心問題：廠商在所有同型號(hào)設(shè)備中使用了完全相同的加密密鑰。這意味著，一旦攻破一臺(tái)設(shè)備拿到密鑰，就等于拿到了開啟所有設(shè)備的“萬能鑰匙”。

掌握通用密鑰后，攻擊手段變得異常簡(jiǎn)單且致命。研究人員演示指出，攻擊者只需通過自動(dòng)化程序掃描 IMEI（國(guó)際移動(dòng)設(shè)備識(shí)別碼）號(hào)段，就能鎖定大量活躍設(shè)備。

一旦鎖定，黑客不僅能實(shí)時(shí)讀取兒童與其父母的私密聊天記錄、查看照片和語音備忘錄，還能篡改定位數(shù)據(jù)，甚至偽裝成兒童向家長(zhǎng)發(fā)送虛假求救信息。反之，黑客也能偽裝成家長(zhǎng)向兒童發(fā)送誘導(dǎo)信息，徹底擊穿了家庭通信的安全屏障。

盡管研究團(tuán)隊(duì)早在 2025 年 5 月就向 Xplora 通報(bào)了漏洞細(xì)節(jié)，但廠商的后續(xù)處理令人失望。8 月發(fā)布的一次更新僅將 PIN 碼延長(zhǎng)至 6 位并限制了嘗試次數(shù)，試圖阻止研究人員進(jìn)入開發(fā)者模式，卻未觸及“通用密鑰”這一核心隱患。面對(duì)廠商在 10 月后的“失聯(lián)”，研究團(tuán)隊(duì)不得不向德國(guó)聯(lián)邦信息安全辦公室（BSI）求助。

在監(jiān)管壓力下，Xplora 終于承諾將在 2026 年 1 月發(fā)布包含底層安全修復(fù)的系統(tǒng)更新。研究人員強(qiáng)烈建議家長(zhǎng)在更新發(fā)布后的第一時(shí)間進(jìn)行安裝。