bebeluși

Astfel, acum un an, în podcastul nostru nr. 6, am vorbit despre ceasul pentru copii MiSafes, care era foarte ușor de piratat. Citiți articolul complet al BBC aici. Acum avem un alt producător pentru care siguranța este doar un cuvânt. Prețul scăzut câștigă.

Ceasurile chinezești ieftine de la producătorul SMA numite SMA-WATCH-M2 au fost testate de cercetătorii de siguranță de la AV-TEST. Declarația lor nu a fost foarte măgulitoare. Potrivit acestora, aceste ceasuri au ajuns la vârf în treptele de siguranță și au experiență în testarea lor.

Se pare că acest ceas este pe piață de ani de zile. Există o aplicație mobilă pentru părinți pentru ceas. Părinții înregistrează un cont, împerechează telefoanele mobile cu un ceas și apoi pot urmări locația copilului, pot efectua un apel telefonic sau pot primi o notificare că părăsesc zona monitorizată.

Să ajungem acum la greșelile îngrozitoare și periculoase. API-ul pentru accesarea datelor copiilor este disponibil public tuturor. Deși este necesar un jeton de securitate pentru a vă conecta la server, puteți utiliza orice doriți, serviciul nu îl verifică. Este posibil să parcurgeți parametrul ID și să descărcați date despre toți copiii înregistrați.

Cercetătorii au găsit peste 5.000 de ceasuri pentru copii și peste 10.000 de relatări ale părinților, așa cum s-a descris mai sus. Copiii au venit după locație din Olanda, Polonia, Turcia, Germania, Spania, Belgia, Mexic, Hong Kong și China.

Aplicația mobilă nu era mai bună. După instalare, un atacator ar putea schimba parametrul ID din fișierul de configurare și a văzut ce au făcut părinții copilului fără să se conecteze. Putea vedea locația pe hartă și putea vorbi cu el. El chiar și-ar putea schimba parola și bloca accesul părinților săi.

Desigur, SMA nu a răspuns. Vă sfătuim din nou după un an, nu cumpărați astfel de ceasuri pentru copii, este periculos și le puneți în pericol inutil. Majoritatea mărcilor dintr-o categorie de preț similară sunt la fel de periculoase, doar că nimeni nu le-a privit în mod consecvent.