挪威Xplora儿童手表安全漏洞详解：黑客可监听、篡改定位并窃取照片
12月30日消息，在12月27日至30日于德国汉堡举行的第39届混沌通信大会（39C3）上，达姆施塔特工业大学的研究团队公布了一项惊人发现：挪威儿童智能手表巨头Xplora的产品存在一个极其危险的安全漏洞。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
值得注意的是，Xplora在挪威市场占有率极高（4-10岁儿童中，每五人就有一人佩戴），且长期标榜“最高安全标准”，但研究显示其防御机制极其脆弱。黑客可利用一个硬编码在系统中的“通用密钥”，轻松绕过防护，对所有同型号手表实施无差别攻击。
这一漏洞的发现源于硕士生Malte Vu的毕业设计。在导师Nils Rollshausen的指导下，Vu仅用数天便攻破了Xplora手表的开发者模式。
更令人咋舌的是，该模式仅由一个简单的PIN码保护，Vu仅耗时几小时便通过手动尝试破解了该密码，并提取了系统软件。随后的深度分析揭示了核心问题：厂商在所有同型号设备中使用了完全相同的加密密钥。这意味着，一旦攻破一台设备拿到密钥，就等于拿到了开启所有设备的“万能钥匙”。
掌握通用密钥后，攻击手段变得异常简单且致命。研究人员演示指出，攻击者只需通过自动化程序扫描IMEI（国际移动设备识别码）号段，就能锁定大量活跃设备。
一旦锁定，黑客不仅能实时读取儿童与其父母的私密聊天记录、查看照片和语音备忘录，还能篡改定位数据，甚至伪装成儿童向家长发送虚假求救信息。反之，黑客也能伪装成家长向儿童发送诱导信息，彻底击穿了家庭通信的安全屏障。
尽管研究团队早在2025年5月就向Xplora通报了漏洞细节，但厂商的后续处理令人失望。8月发布的一次更新仅将PIN码延长至6位并限制了尝试次数，试图阻止研究人员进入开发者模式，却未触及“通用密钥”这一核心隐患。面对厂商在10月后的“失联”，研究团队不得不向德国联邦信息安全办公室（BSI）求助。
在监管压力下，Xplora终于承诺将在2026年1月发布包含底层安全修复的系统更新。研究人员强烈建议家长在更新发布后的第一时间进行安装。
相关攻略
工信部紧急提醒：苹果设备高危漏洞来袭，用户需立即行动 最近，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测到一则需要所有苹果用户警惕的动态。有攻击者正在利用针对苹果终端产品的现成漏洞工具，展开有组织的网络攻击活动。这可不是普通的系统警告，背后潜藏着真实而迫切的威胁。 一旦中招，后果相当
从漏洞公告到Root Shell：一次AI驱动的漏洞开发实战 发现漏洞和利用漏洞，这中间的鸿沟有多大？业内人都清楚，这完全是两个不同的世界。模糊测试工具像AFL、syzkaller，它们在内核里翻找漏洞已经有十多年历史了。但找到漏洞是一回事，把它变成能远程拿到系统最高权限的武器，那又是另一门需要深厚
Ja vaScript 生态常用库曝高危漏洞，数百万应用面临代码执行风险 一个在Ja vaScript生态中广泛使用的 `form-data` 库，最近曝出了一个高危安全漏洞（编号CVE-2025-7783）。这事儿影响可不小，波及了数百万个依赖该库的应用。攻击者一旦利用这个漏洞，就能执行恶意代码，
Microsoft Internet Explorer 6 0 2900 2180 与 5 01 版本安全漏洞分析 | IE 7 0 不受影响 描述： 本文将深入解析一个存在于经典浏览器 Microsoft Internet Explorer 中的历史安全漏洞。IE 5 和 6 版本曾占据极高的市场
国内领先的ASP小游戏网站内容管理系统：XYXCMS，助您高效搭建与管理游戏站点 如果您正在寻找一款能够轻松构建并管理小游戏网站的ASP内容管理系统，那么XYXCMS无疑是您的理想选择。作为一款专业的小游戏CMS，它在易用性、功能完备性以及管理效率方面均表现出色，显著领先于同类产品。无论是网站编辑、
热门专题
热门推荐
实时掌握加密货币行情是每位投资者的必修课 精准的数据和强大的图表工具，是不是非得付费才能获得？其实不然。市面上有大量免费且功能卓越的网站，它们提供的数据深度和分析工具，完全能满足绝大多数投资者的看盘和研究需求。 免费好用的行情网站推荐 1 币安 (Binance) 作为全球交易量领先的交易所，币安
零跑D19正式上市：增程 纯电双版本共七款配置，首销权益详解 备受市场瞩目的零跑D19，其官方售价已于2026年4月16日正式公布。这款全新中大型SUV提供增程式与纯电动两种动力系统，共计七款车型配置。其中，增程版推出三款车型，售价区间为21 98万元至23 98万元；纯电版则提供四款车型，官方指导
龙之剑：觉醒Steam上线，2026年7月发售，虚幻5打造动画风开放世界 备受瞩目的动作角色扮演游戏《龙之剑：觉醒》现已正式登陆Steam平台，并公布将于2026年7月全球发售。游戏确认提供完整的官方中文支持，极大方便了华语区玩家获取信息与未来体验。 这款游戏的背景颇具渊源。它并非全新IP，而是基于
对于刚刚踏入加密货币世界的新手来说，找到一个信息准确、使用方便的免费行情网站至关重要 一个好的行情工具，远不止是看个价格那么简单。它就像你的市场雷达，既要能实时捕捉价格波动，又要能提供深度的图表和数据，帮你从纷繁的信息中理出头绪。那么，市面上有哪些公认好用的免费神器呢？下面就来盘点几个，助你轻松上手
TCOMAS钛钽幻世NEOX 360一体式水冷散热器正式上市发售 高端电脑散热领域迎来重磅新品。TCOMAS钛钽品牌推出的幻世NEOX 360一体式水冷CPU散热器，已于4月17日正式上市销售。目前，玩家已可通过京东平台直接购买。对于注重个性装机与极限性能的DIY用户来说，这款水冷散热器提供了经典黑