بواسطة. بول واغنسيل

يمكن اختراق جهاز تعقب GPS صيني الصنع للأطفال وكبار السن ، والذي يباع بأسماء عديدة ، عن بُعد ببضع رسائل نصية فقط.

محدث بتعليق من شركة HoIP Telecom الموزعة لشركة Pebbell 2.

يخبر الاتصال الداخلي الخلوي ثنائي الاتجاه الذي يباع على نطاق واسع وزر الذعر وجهاز تتبع نظام تحديد المواقع العالمي (GPS) أحبائهم بمكان وجود شخص مسن أو طفل - ويمكنه إخبار أي شخص آخر أيضًا.

تبدو العديد من إصدارات الجهاز المتأثر بهذا الشكل ، ولكن يختلف اللون وطباعة الأزرار. الائتمان: أمازون
(رصيد الصورة: تبدو العديد من إصدارات الجهاز المتأثر بهذا الشكل ، لكن اللون وطباعة الأزرار تختلف. الائتمان: أمازون)

اكتشف الباحثون في Fidus Information Security في كامبريدج ، إنجلترا ، أن الجهاز ، تم تصنيعه كأداة "العلامة البيضاء" في الصين ثم إعادة تسمية العلامة التجارية وبيعها تحت تسعة أسماء مختلفة على الأقل في الولايات المتحدة والمملكة المتحدة ، يمكن العبث بها عن بُعد إذا أرسلت إليها ببساطة رسالة نصية قصيرة SMS أوامر.

أمر واحد نصي يجعل الجهاز يسعل موقع GPS الخاص به. يقوم آخر بتشغيل الميكروفون للتنصت على من يرتديه ومحيطه. تقوم رسالة SMS الثالثة بإيقاف تشغيل المودم الخلوي ، مما يؤدي إلى قتل الوظائف المقصودة للأداة. رابع يمسح أي رمز PIN للأمان (غير مطلوب) قام المستخدم بتعيينه على الجهاز.

"الآن هذه الأجهزة في البرية ، وأتوقع أنه لا توجد طريقة للتطبيق... التحديثات ، "باحث فيدوس ، تم تحديده بواسطة تك كرانش كما كتب أندرو مابيت في نشر مدونة لشركة Fidus. "يجب على أي سلطات محلية توفر هذه الأجهزة ، أو أرباب العمل الذين يستخدمونها للحفاظ على سلامة القوى العاملة لديهم كن على دراية بمشكلات الخصوصية والأمان ، وربما ينبغي التبديل إلى جهاز آخر بأمان مبني من الأرض فوق."

أكثر: أفضل أجهزة تعقب GPS للأطفال

سيحتاج المهاجم إلى معرفة رقم هاتف الجهاز ، لكن الباحثين في Fidus استخدموا جهازًا واحدًا تم إصداره كجزء من أسطول بواسطة أحد السكان المحليين وكالة حكومية في المملكة المتحدة أرسلوا 2500 أمر رسالة نصية إلى أرقام هواتف في نفس نطاق الأرقام مثل هذا الجهاز رقم. حصلوا على ردود من 175 جهاز تعقب GPS.

كتب مابيت: "افترضنا أننا سنحصل على عدد قليل من الأجهزة للرد على الخفافيش". "كنا نأمل أن يكون معظم الأشخاص قد قاموا بتعيين ميزة رقم التعريف الشخصي حتى لا يستجيبوا لرقمنا. لسوء الحظ ، كنا مخطئين ".

ستعمل ميزة PIN ، إذا تم تعيينها من قبل المستخدم (الذي يتعين عليه قراءة التعليمات حتى يعرف عن خيار PIN) ، على إحباط معظم هذه الأوامر النصية - باستثناء أوامر إعادة الضبط أو إعادة التشغيل. وسيقوم الأمر RESET بمسح رقم التعريف الشخصي. ليس من العدل أن نطلق على هذه الهجمات المستندة إلى الرسائل القصيرة اسم "اختراق" عندما تكون في الواقع وظائف مدمجة.

يستخدم الجهاز على شكل دمعة إشارة خلوية 2G مع بطاقة SIM ، ولكن لا يوجد لديه اتصال بالإنترنت. ستستمر بطاريته لأشهر ، ويتم إعادة شحنها عندما تضعها في محطة إرساء يدوية. يمكن ارتداؤها كقلادة على حبل ، ويوجد زر ذعر كبير ، غالبًا ما يكون مختومًا بـ "SOS" ، في منتصف الجهاز مباشرةً.

قال Fidus إنه تم بيع حوالي 10000 وحدة من الجهاز في المملكة المتحدة تحت أسماء مختلفة: Pebbell 2 ؛ المنبه الشخصي الذي لا ينسى وجهاز تعقب GPS مع تنبيه السقوط ؛ بصمة OwnFone ؛ جهاز إنذار فشل المقتفي GPS Tracker Expert ؛ جهاز إنذار SureSafeGO 24/7 Connect "في أي مكان" ؛ Ti-Voice TrackIt 24/7 ؛ المزيد المزيد أيضا."

لقد ألقينا نظرة على موقع أمازون في الولايات المتحدة ووجدنا أدوات متطابقة المظهر تم بيعها بسعر يتراوح بين 62 دولارًا و 329 دولارًا أمريكيًا مثل Sonew Real Time Tracking Fall Down Safety Intercom Tracker ؛ The Guardian Locate Personal and Vehicle GPS 3G Tracker ؛ و Dioche Real Time Tracking Fall Down Safety GPS Intercom Tracker.

بالإضافة إلى ذلك ، يبدو أن شركة SureSafe ، التي قال Fidus إنها تبيع الأداة في المملكة المتحدة ، يقع مقرها في نيو جيرسي ، ولكن يبدو أن إصدار الإنذار الخاص بها "Anywhere" من الجهاز قد نفد من المخزون.

لسوء الحظ ، إذا كنت تستخدم أنت أو أحبائك بالفعل أحد هذه الأجهزة ، فلن يكون من السهل إصلاحه.

كتب مابيت: "كل ما احتاجوا إلى القيام به هو طباعة رمز فريد على كل قلادة والمطالبة باستخدامه لتغيير التكوينات". لكنه أضاف: "من السهل إصلاح أجهزة جديدة ، لكن ليس جهازًا موجودًا بالفعل في البرية".

تحديث: تواصلت شركة HoIP Telecom ، التي توزع Pebbell 2 ، إلى Tom's Guide لتوضيح أن أجهزتها ليست كذلك عرضة لهذا الخلل ، حيث تتم إدارة الرسائل المرسلة إلى الأجهزة على الخوادم بدلاً من إدارة الأجهزة. قامت Fidus Information Security بتحديث تقريرها الخاص ليعكس ذلك.

  • الأكثر أمانًا (والأقل) أجهزة تتبع اللياقة البدنية

احصل على وصول فوري إلى الأخبار العاجلة وأحدث المراجعات والصفقات الرائعة والنصائح المفيدة.

شكرًا لك على الاشتراك في دليل Tom. سوف تتلقى رسالة بريد إلكتروني للتحقق قريبا.

كان هناك مشكلة. يرجى تحديث الصفحة وحاول مرة أخرى.

لا بريد مزعج ، نحن نعد. يمكنك إلغاء الاشتراك في أي وقت ولن نشارك بياناتك مطلقًا دون إذنك.