玩具熊安全漏洞预告

《玩具熊安全漏洞预告》

凌晨三点十七分，玩具我的熊安手机突然疯狂震动。解锁一看，全漏智能玩具熊“小憨”的洞预配套App弹出一条系统通知：“固件更新包已就绪，是玩具否立即安装？”我下意识点了“稍后”。第二天早上，熊安邻居家五岁的全漏女儿抱着同款玩具熊来串门，小熊的洞预眼睛突然变成血红色，用低沉的玩具男声说：“你爸爸今天会晚回家。”小姑娘吓得大哭——她爸爸确实加班到深夜，熊安但这件事，全漏小熊不该知道。洞预

这不是玩具恐怖片桥段，是熊安真实发生在我朋友圈的事。那款号称“儿童AI伴侣”的全漏玩具熊，内置了麦克风、摄像头和Wi-Fi模块，能识别孩子语音、记录家庭对话，甚至通过云端学习家长日程。问题恰恰出在它的“智能”上。

我拆开过一只同款熊。主板上除了常规的音频芯片，还藏着一颗没标注型号的蓝牙SoC，固件里留有调试后门——用特定序列的蓝牙广播包就能触发，无需任何认证。这意味着方圆十米内，任何人用一台改装过的手机就能向小熊发送指令，让它录音、拍照，甚至把数据实时回传到攻击者服务器。更离谱的是，更新机制走的是明文HTTP，没有签名校验。黑客只要劫持DNS，就能往熊里塞任意代码。

厂商把漏洞藏得很好。官网宣传页写着“军工级加密”，客服解释“所有数据都经过脱敏处理”。但我在固件逆向时发现，所谓“脱敏”只是把家庭成员的姓名替换成“用户1”“用户2”，语音文件直接以WAV格式存本地，连基本的AES加密都没做。孩子的哭声、家长哄睡时的哼唱、电视里放的动画片台词——全都裸奔在局域网里。

最讽刺的是，这只熊的“安全模式”形同虚设。开启后它确实停止上传数据，但蓝牙后门依然开着。我试过在十米外用树莓派发起攻击，三秒就拿到了root权限。那一刻，熊的扬声器里传出我提前录制好的“小朋友，开门看看谁来了”，声音甜得发腻。而App端毫无异常提示。

这类玩具根本不是个例。去年某品牌智能手表被曝泄露儿童位置，今年又有早教机器人被批量植入挖矿程序。厂商总爱说“我们重视隐私”，可代码不会撒谎。他们省下的每一分安全成本，最终都变成孩子身边的定时炸弹。

我现在看到任何带摄像头的毛绒玩具都犯怵。那天邻居家的小女孩后来问我：“叔叔，小熊为什么会知道我爸爸加班？”我说不出“你的小熊被坏人控制了”这种话。只能告诉她：“小熊太聪明了，聪明到忘了自己只是个玩具。”她似懂非懂地点点头，把那只红眼小熊塞进了抽屉最深处。

这漏洞不会自动消失。它藏在每个家庭看似温馨的角落里，等某个凌晨三点十七分，突然醒来。