Orang tua yang mengandalkan pelacak GPS untuk menjaga anak-anak mereka aman mungkin perlu mengevaluasi kembali keputusan mereka. Kami mengatakan ini karena penelitian baru yang dilakukan oleh Avast, perusahaan keamanan Ceko, telah mengungkapkan beberapa masalah keamanan yang parah dengan sejumlah besar perangkat ini yang telah dirancang untuk melacak anak-anak.
Avast mengatakan dalam sebuah posting blog bahwa para peneliti dapat menentukan bahwa sekitar 600.000 pelacak GPS anak-anak dijual di Amazon dan pengecer online lainnya memaparkan data yang dikirim ke cloud. Apa artinya? Ini berarti bahwa koordinat GPS real-time akurat anak-anak dapat berakhir di tangan yang salah.
Menurut Avast, 29 model yang dijual oleh Shenzhen i365, produsen Cina, dan dijual kembali dengan merek yang berbeda memiliki kerentanan yang disebutkan. Avast Threat Lab dapat menemukan bahwa aplikasi seluler pendamping dapat diunduh dari situs web yang tidak aman. Ini berisiko mengekspos informasi pengguna. Akun pengguna memiliki kata sandi default, 123456, sehingga cukup mudah bagi peretas untuk meretas akun. Perangkat dirancang agar pihak ketiga tidak hanya dapat memalsukan lokasi pengguna, tetapi juga dapat mengakses mikrofon.
Martin Hron adalah penyelidik utama untuk Avast yang memimpin penyelidikan ini dan mengatakan: “Kami telah melakukan uji tuntas kami untuk mengungkapkan kerentanan ini kepada produsen, tetapi karena kami tidak memiliki berita setelah periode waktu standar, kami sekarang mengeluarkan pengumuman layanan publik ini kepada konsumen dan sangat menyarankan agar Anda menghentikan penggunaan perangkat ini. ” Hron mengatakan bahwa pelanggan hanya boleh membeli alat pelacak GPS dari merek yang mereka percayai, dia telah meluangkan waktu untuk fokus pada keselamatan dalam desain produk. Menurut Avast, pabrikan telah diberitahu tentang kekurangan sejak 24 Juni.
Selain itu, ia menyarankan pelanggan untuk mengubah kata sandi menjadi sesuatu yang lebih menantang daripada 123456 begitu mereka membeli perangkat pintar tersebut. Namun, itu tidak akan membantu pengguna mencegah peretas mendapatkan akses ke lalu lintas tidak terenkripsi yang pergi ke server. Lain kali Anda membeli pelacak GPS untuk anak-anak Anda, pastikan untuk membeli yang berfokus pada keamanan.
