Tėvai, įsigiję MiSafe išmanusis laikrodis Norėdami sekti savo vaikus, patariama jį išmesti, todėl prietaiso saugumas prastas.
Laikrodžius naudoja susirūpinę tėvai, norėdami sekti, kur jų vaikai naudojasi GPS ir mobiliųjų telefonų tinklais.
Saugumo tyrinėtojai išsiaiškino, kad laikrodžiuose visiškai nebuvo šifravimo, kuris apsaugotų duomenis, siunčiamus internetu. praneša BBC . Jie taip pat tvirtino, kad vaiko sąskaitoje nėra užstato.
Rezultatas yra tai, kad žmonės gali pasiekti vaiko profilio nuotrauką, jo vardą, gimimo datą ir lytį. Taip pat buvo žinomi tėvų telefonai, kaip ir paties įrenginio telefono numeris.
Atrodo, kad jūsų vaiką gali stebėti bet kas (Vaizdas: MiSafes)
Netgi buvo galima naudotis SIM kortele laikrodžiuose skambinti savininko lėšomis. Galima rinkti aukščiausios klasės numerius, suteikiant įsilaužėliams galimybę susimokėti dideles sąskaitas.
Tęsiant bandymus, bendrovė „Pen Test Partners“ suprato, kad galima klausytis garso iš vaiko laikrodžio, taip pat sekti dabartinę ir buvusią jo buvimo vietą.
Jie netgi sugebėjo sukonfigūruoti laikrodį taip, kad jis juos įspės, kai vaikas atvyksta į tam tikrą vietą.
Savo svetainėje testų bendrovė sakė „[Įsilaužimui] nereikėjo pažangių įgūdžių, užpuolikas, turintis pagrindinius kodavimo įgūdžius, naudojant tik nemokamus įrankius, puikiai tinka.
Sukurti, kad tėvai būtų ramūs, šie laikrodžiai gali kelti pavojų vaikams, teigia apsaugos įmonė (Vaizdas: MiSafes)
Visais šiais trūkumais smurtautojai gali pasinaudoti norėdami surinkti informaciją apie savo priežiūros tikslus. Turėdami tokią išsamią informaciją jie nesunkiai galėtų nuraminti vaiką, kad yra patikimas asmuo.
Pen Test Partners taip pat teigė, kad panašių problemų paveikė 53 kitus prekių ženklus. Bendrovė teigia, kad iš viso net milijonas įrenginių gali būti pavojingai nesaugūs.
Pen Test Partners galėjo pastebėti, kad šiuo metu naudojama apie 14 000 šių „MiSafes“ įrenginių.
