Uwaga rodzice! Smartwatche dla dzieci mają poważne dziury! Możliwy “cichy” podgląd i podsłuch! Od dawna krytykujemy na Niebezpieczniku tanie chińskie i polskie smartwache, które są wyposażone w karty SIM i reklamowane jako “idealne urządzenia do kontaktu z dzieckiem”. Najnowsze badania pokazują, że te zegarki stanowią poważne zagrożenie dla prywatności dziecka i rodziców i nawet średnio rozgarnięci hakerzy mogą wykorzystać je do podsłuchiwania i podglądania dziecka oraz otoczenia. Wiele marek dziecięcych zegarków, ale taki sam paździerz Badacze Vangelis Stykas i Filipe Solferini zademonstrowali, jak — znając jedynie e-mail użyty podczas konfiguracji zegarka — zdalnie śledzić noszącą go osobę, robić zdjęcia kamerą smartwatcha i podsłuchiwać otoczenie wbudowanym w zegarek mikrofonem. Wszystko bez wiedzy i zgody użytkownika oraz jakiegokolwiek komunikatu na ekranie zegarka. Badacz wykorzystał luki w serwerach, do których zegarki podpinają się, aby wysyłać dane o położeniu albo nagrania audio-video (w ten sposób są one przekazywane do aplikacji rodzica). Jakie ataki są możliwe? ciche robienie zdjęć i nagrywanie wideo z dzwiękiem; przechwytywanie lub podszywanie się pod wiadomości; śledzenie lokalizacji użytkownika, ale także jej wyłączenie albo sfałszowanie; podmiana kontaktów alarmowych; WIRED wymienia popularną w Polsce aplikację wśród rozwiązań powiązanych z platformą SETracker Stykas i Solferini przeanalizowali ponad 70 dziecięcych zegarków, aplikacji oraz lokalizatorów samochodowych. Ustalili, że korzystają one z jednego z trzech zapleczy chmurowych: (1) YiQingTeng / Wonlex / SETracker, (2) NewGPS2012 oraz (3) SinoTrack. Każda z tych “chmur” obsługuje dziesiątki milionów różnych urządzeń (sprzedawanych pod różnymi markami) i w każdej z nich badacze [...] #Dzieci #Smartwatch #Zegarki https://niebezpiecznik.pl/post/uwaga-rodzice-smartwatche-dla-dzieci-maja-powazne-dziury-mozliwy-cichy-podglad-i-podsluch/