Родителям, которые полагаются на GPS-трекеры для обеспечения безопасности своих детей, возможно, придется пересмотреть свое решение. Мы говорим об этом потому, что новое исследование, проведенное Avast, чешской фирмой по безопасности, выявило некоторые серьезные проблемы безопасности с большим количеством этих устройств, которые были разработаны для отслеживания детей.
Аваст сказал в своем блоге, что исследователи смогли определить, что около 600 000 детских GPS-трекеров, проданных на Amazon и других интернет-магазинах, раскрывают данные, отправляемые в облако. Что это значит? Это означает, что точная детская GPS-координата в реальном времени может оказаться в чужих руках.
По данным Avast, упомянутые уязвимости имеют 29 моделей, которые продаются китайским производителем Shenzhen i365 и перепродаются под разными брендами. Avast Threat Lab удалось обнаружить, что сопутствующее мобильное приложение можно загрузить с небезопасного веб-сайта. Это создает риск раскрытия пользовательской информации. Учетные записи пользователей имеют пароль по умолчанию, 123456, что позволяет хакерам легко взломать учетные записи. Устройства спроектированы таким образом, чтобы третьи лица могли не только подделать местоположение пользователя, но и получить доступ к микрофону.
Мартин Хрон (Martin Hron) – ведущий следователь Avast, который провел это расследование и сказал: «Мы сделали все возможное, чтобы сообщить об этих уязвимостях производителю, но, поскольку у нас не было никаких новостей после стандартного периода времени, мы сейчас публикуем это объявление о государственной службе для потребители и настоятельно рекомендуем вам прекратить использование этих устройств ». Хрон сказал, что клиенты должны покупать устройства GPS-слежения только у тех брендов, которым они доверяют. Он уделил время тому, чтобы сосредоточиться на безопасности при разработке продукта. Как сообщает Avast, производитель был проинформирован о недостатках с 24 июня.
Кроме того, он советует клиентам сменить пароль на более сложный, чем 123456, как только они приобретут такое интеллектуальное устройство. Однако это не поможет пользователям помешать хакеру получить доступ к незашифрованному трафику, идущему на сервер. В следующий раз, когда вы купите GPS-трекер для своих детей, обязательно купите тот, который ориентирован на безопасность.
