IT之家 12 月 30 日讯息开云kaiyun官方网站，2025 年 12 月 27~30 日在德国汉堡举办的第 39 届无极通讯大会（39C3）上，德国达姆施塔特工业大学的相关团队公开了一项惊东说念主的发现：挪威儿童智高腕表巨头 Xplora 的产物存在极高危的安全间隙。

IT之家注：当作在挪威商场占有率极高（4-10 岁儿童中每五东说念主就有一东说念主指导）的品牌，Xplora 始终标榜“最高安全方法”，但相关表示其回绝机制极其脆弱。黑客诈欺一个硬编码在系统中的“通用密钥”，梗概草率绕过驻防，对通盘同型号腕表扩展无死别膺惩。

这一间隙的发现源于硕士生 Malte Vu 的毕业蓄意。在导师 Nils Rollshausen 的指导下，Vu 仅用数天便攻破了 Xplora 腕表的开发者格式。

令东说念主热爱的是，该格式仅由一个浅近的 PIN 码保护，Vu 仅耗时几小时便通过手动尝试破解了该密码并索取了系统软件。随后的深度分析揭示了中枢问题：厂商在通盘同型号开发中使用了奢华相似的加密密钥。这意味着，一朝攻破一台开发拿到密钥，就便是拿到了开启通盘开发的“全能钥匙”。

掌捏通用密钥后，膺惩技能变得至极浅近且致命。相关东说念主员演示指出，膺惩者只需通过自动化工夫扫描 IMEI（外洋迁徙开发识别码）号段，就能锁定开阔活跃开发。

一朝锁定，黑客不仅能及时读取儿童与其父母的精巧聊天纪录、稽查相片和语音备忘录，还能点窜定位数据，致使伪装成儿童向家长发送造作求救信息。反之，黑客也能伪装成婚长向儿童发送换取讯息，透澈击穿了家庭通讯的安全障蔽。

尽管相关团队早在 2025 年 5 月就向 Xplora 通报了间隙细节，但厂商的后续解决令东说念主失望。8 月发布的一次更新仅将 PIN 码延迟至 6 位并截止了尝试次数，试图坚苦相关东说念主员插足开发者格式，却未波及“通用密钥”这一中枢隐患。面临厂商在 10 月后的“失联”，相关团队不得不向德国联邦信息安全办公室（BSI）求援。

在监管压力下，Xplora 终于开心将在 2026 年 1 月发布包含底层安全建设的系统更新。相关东说念主员热烈刻薄家长在更新发布后的第一时候进行装配。