利用这些漏洞，黑客可以轻而易举地发动“MITM 攻击”（中间人攻击，一种间接的入侵攻击方式），通过把黑客控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，结合用于来回发送数据的不安全协议，黑客可以使用标准 IP 工具攻击捕获所有用户数据。
有用户调侃，对于这些劣质的儿童智能手表，定位不精准或许成了最大优点，最起码被黑客截取信息后，也不能准确找到孩子的位置和行踪。
三家被点名的中国公司
被外媒和安全公司披露存在安全漏洞的三家公司分别为 Thinkrace、Shenzhen i365 Tech、3G ELECTRONICS，经查证工商资料，三家都是深圳地区的科技电子企业。
Thinkrace 是深圳市尚锐科技有限公司，3G ELECTRONICS 是深圳市三基同创电子有限公司，而 Shenzhen i365 Tech 从其官网展示信息线索看，关联的公司主体或为深圳市叁创新科技有限公司和深圳市叁陆伍物联科技有限公司。
三家公司旗下都有一块相似的业务板块，即生产销售 GPS 跟踪器和智能穿戴，包括相关的软硬件开发解决方案，提供 OEM/ODM 服务，基于现成的产品技术方案，第三方经营者可以轻易地贴牌进行转卖销售，很多客户都在海外，包括北美和欧洲许多国家地区。
Thinkrace 应该是三家公司中最大的一家。资料显示，该公司成立于 2006 年，专门从事智能穿戴设备、车联网等产品的设计、制造和整合行业解决方案，据悉每年能生产交付超过 300 万台赢咖4注册设备，还曾作为 2019 年世界夏季特奥会指定穿戴设备供应商。
而据 Techcrunch 报道，很多 Thinkrace 生产或贴牌转售的设备，背后都关联到一个不安全的云平台上。
Thinkrace 云平台的安全漏洞主要是因为云端 API 调用和加密的问题，没有采用 SSL 加密（一种为保护敏感数据在传送过程中的安全而设置的加密技术），暴露了一些密码和数据的明文传输漏洞，然后调用 API 的时候也没有做动态的校验。
关于安全漏洞问题，DeepTech 联系到 Thinkrace 公司负责人唐日新（RickTang）。他回应称，目前在自己公司管控范畴内的安全漏洞其实都已经进行了排查修复。
唐日新表示，现在的数据相关环节都已进行了加密和动态校验部署。比如采用了比较成熟的 Web API Token 方式，第三方想要调用数据需要申请一个 Token，且验证会有时间限制，对一些数据进行了安全保护的强化，如果验证超时则需要请求一个新的 Token 才能调用数据。
但这次安全漏洞的修复并不能完全覆盖所有 Thinkrace 之前生产的设备，原因是在云服务和软件开发层面，实际上有不少 Thinkrace 的第三方客户会自己去做开发，包括 APP、云服务和一些新增软件功能，Thinkrace 只提供了硬件设备的方案或产品制造，因此无法保障他们产品数据的安全性，这部分设备销售出去也不在其控制范围之内。
