Birleşik Krallık'ta satılan bir çocuk GPS izleme akıllı saati ve beraberindeki akıllı telefon uygulaması, Cinsel bir avcı da dahil olmak üzere herkesin izlemesine, veri almasına ve iletişim kurmasına olanak tanıyan aşırı güvenlik çocuklar.
Bu, yeni bir raporun sonucu. Kalem Testi Ortakları, bir arkadaşı küçük oğlu için 9 sterlin satın aldıktan sonra MiSafes Kid's Watcher saatine ve iOS uygulamasına göz atan bir İngiliz bilgi güvenliği danışmanlık firması.
"Bu kötü oldu... gerçekten kötü, "Pen Test Ortakları'ndan Alan Monie dün bir blog gönderisinde yazdı (Kasım. 15).
MiSafes izleme saati Amerika Birleşik Devletleri'nde satılmaz, ancak aynı yazılıma sahip diğer modeller muhtemelen satılmaktadır.
Monie, "Benzer güvenlik açıklarına sahip bir milyondan fazla akıllı çocuk izleme saatinin kullanıldığına inanıyoruz, muhtemelen dünya çapında 3 milyonu aşıyor" diye yazdı. "Bunlar çok sayıda marka altında satılıyor, ancak hepsinin ortak bir orijinal cihaz üreticisi veya ODM olduğunu düşündüren oldukça benzer API'ler [uygulama programı arayüzleri] kullandığı görülüyor."
DAHA: Çocuklar İçin En İyi GPS İzleyici
Pek çok çocuğun takip saati gibi MiSafes Çocuk Gözlemcisi de ebeveynin telefonuyla iletişim kurmak için hücresel bir bağlantı kullanır. Saat ayrıca bağlantıyı, çocuğun kişisel bilgilerini ve mevcut konumunu (saatteki GPS çipi tarafından belirlendiği şekilde) işleyen bir bulut sunucusuna veri göndermek için kullanır.
Ebeveyn, bulut sunucusundaki bilgilere özel bir akıllı telefon uygulamasından veya bir web tarayıcısı aracılığıyla erişebilir. Sorun, saat, bulut ve ebeveynin akıllı telefonu veya bilgisayarı arasında iletilen verilerin hiçbirinin şifrelenmemiş olmasıdır.
Monie, ücretsiz bir güvenlik testi aracı ve kendi satın aldığı ek MiSafes Çocuk Gözlemcisini kullanarak, iOS uygulaması tarafından kendi telefonunda gönderilen verilere erişti.
Sadece kullanıcı kimliğini değiştirerek, diğer insanların çocukları hakkında tonlarca veriye erişebileceğini keşfetti: isimler, fotoğraflar, tarihler doğum, kilo, boy, ebeveynlerin telefon numaraları, saatin telefon numarası ve belki de en önemlisi şu anki ve önceki yerler.
"Muhtemelen şimdiye kadar gördüğümüz en basit hack," Monie BBC'ye söyledi dün. "Keşke daha karmaşık olsaydı. Değil. "
Monie ayrıca çocukların kendi ebeveynlerinin yapabileceği her şeyi yapabilir, örneğin çocuk saatlerini aramak veya mesaj atmak ya da bir çocuğun etrafında olup biteni gizlice dinlemek için saati sessizce aramak gibi.
Monie, "Saat bir evde başka bir yere bırakıldıysa, internetteki herkes için uzaktan dinleme cihazı haline gelir," diye yazdı.
Yerinde oldukça anlamsız birkaç koruma vardı. Saat çocukları, yalnızca beyaz listeye eklenmiş, onaylanmış numaralardan gelen aramaları kabul eder veya bu numaralara arama yapar, ancak elde etmesi kolaydı Arayan kimliklerini taklit ederek bunun etrafında. Ve ebeveynin telefon numarası, geniş buluttan kolayca elde edilebilir. veri tabanı.
Monie'nin meslektaşlarından biri, uygulamanın diğer uygulamalarla ve bulut sunucularıyla nasıl etkileşime girdiğini belirleyen MiSafes ebeveyn-uygulama uygulama programı arayüzlerine (API'ler) baktı.
Meslektaş, çeşitli marka isimleri altında satılan aynı sorunlara sahip 1 milyon ila 3 milyon GPS tabanlı çocuk izleyicisinin dünya çapında kullanıldığını düşündü.
MiSafes Kid's Watcher, Amazon'un ABD versiyonunda satılmazken, neredeyse aynı yeteneklere sahip çok benzer görünümlü birkaç saat, orada 35 ila 45 dolar arasında satılıyor.
Hem Kalem Testi Ortakları hem de BBC yorum için MiSafes'e ulaştı, ancak yanıt alamadı. MiSafes.com web sitesi, güney Çin'deki teknoloji-endüstri merkezi olan Shenzhen'deki bir kişiye kayıtlıdır.
Araştırmayı ateşleyen orijinal MiSafes Kid's Watcher'ı satın alan baba ve çocuğa gelince, Pen Test Partnerleri doğru yaptı.
Monie, "Oğlunun saatini aldığımız için kendimizi kötü hissettik, bu yüzden onu güvenlik için biraz daha fazla zaman harcayan bir saatle değiştirdik" diye yazdı. "Yeni Apple saatinizi beğeneceğinizi umuyoruz!"
Resim kredisi: MiSafes.
- En İyi Ebeveyn Kontrolü Uygulamaları
- En İyiden En Kötüye Sıralanan 10 Ucuz Fitness İzleyici
- Çocuğunuza Echo mu, yoksa Google Evi mi Satın Almalısınız?
Flaş haberlere, en yeni incelemelere, harika fırsatlara ve faydalı ipuçlarına anında erişin.
Tom's Guide'a kaydolduğunuz için teşekkür ederiz. Kısa süre içinde bir doğrulama e-postası alacaksınız.
Bir problem vardı. Lütfen sayfayı yenileyin ve tekrar deneyin.