ساعة ذكية لتتبع نظام تحديد المواقع العالمي (GPS) للأطفال تُباع في المملكة المتحدة ، وتطبيق الهاتف الذكي المصاحب لها ، ببساطة الأمان السيئ الذي يسمح لأي شخص - بما في ذلك المتحرش الجنسي - بالتتبع والحصول على البيانات والتواصل معها الأطفال.

هذه هي نتيجة تقرير جديد من شركاء اختبار القلم، وهي شركة استشارية بريطانية لأمن المعلومات ، والتي ألقت نظرة على ساعة MiSafes Kid's Watcher وتطبيق iOS الخاص بها بعد أن اشترى صديق واحدًا بقيمة 9 جنيهات إسترلينية لابنه الصغير.

"كان سيئا... أمر سيء حقًا ، "كتب آلان موني من Pen Test Partners في مدونة نشرت أمس (نوفمبر. 15).

لا تُباع ساعة التتبع MiSafes في الولايات المتحدة ، ولكن من المحتمل أن تكون هناك طرز أخرى بها نفس البرنامج.

كتب موني: "نعتقد أنه يتم استخدام أكثر من مليون ساعة تتبع للأطفال الأذكياء مع نقاط ضعف مماثلة ، وربما أكثر من 3 ملايين على مستوى العالم". "تُباع هذه تحت العديد من العلامات التجارية ، ولكن يبدو أن جميعها تستخدم واجهات برمجة تطبيقات متشابهة بشكل ملحوظ [واجهات برنامج التطبيق] ، مما يشير إلى مصنع أصلي مشترك للجهاز أو ODM."

أكثر: أفضل أجهزة تعقب GPS للأطفال

مثل العديد من ساعات تتبع الأطفال ، يستخدم MiSafes Kid's Watcher اتصالًا خلويًا للتواصل مع هاتف الوالدين. تستخدم الساعة أيضًا الاتصال لإرسال البيانات إلى خادم سحابي يعالج المعلومات الشخصية للطفل والموقع الحالي (على النحو الذي تحدده شريحة GPS في الساعة).

يمكن للوالد الوصول إلى المعلومات الموجودة في الخادم السحابي من تطبيق هاتف ذكي مخصص أو من خلال متصفح ويب. تكمن المشكلة في عدم تشفير أي من البيانات التي يتم نقلها بين الساعة والسحابة والهاتف الذكي أو الكمبيوتر الخاص بالوالدين.

باستخدام أداة مجانية لاختبار الأمان وزوجين إضافيين من MiSafes Kid's Watchers اشتراها بنفسه ، استفاد موني من البيانات التي يرسلها تطبيق iOS على هاتفه الخاص.

لقد وجد أنه بمجرد تغيير معرف المستخدم ، يمكنه الوصول إلى الكثير من البيانات الخاصة بأطفال الآخرين: الأسماء والصور وتواريخ الميلاد والوزن والطول وأرقام هواتف الوالدين ورقم هاتف الساعة ، وربما الأهم من ذلك ، الحالي والسابق المواقع.

"ربما يكون هذا هو أبسط اختراق رأيناه على الإطلاق ،" وقال موني لبي بي سي في الامس. "أتمنى أن يكون الأمر أكثر تعقيدًا. إنه ليس كذلك ".

يمكن أن تفعل Monie أيضًا أي شيء يمكن لوالدي الأطفال القيام به ، بما في ذلك الاتصال أو إرسال رسائل نصية لساعات الأطفال ، أو الاتصال بصمت بالساعة للاستماع سرًا إلى ما يحدث حول الطفل.

وكتب موني يقول: "إذا تركت الساعة في مكان آخر بالمنزل ، فإنها تصبح جهاز استماع عن بُعد لأي شخص على الإنترنت".

كان هناك نوعان من الحماية غير المجدية إلى حد ما في المكان. سيقبل أطفال الساعة المكالمات من أو إجراء مكالمات إلى الأرقام المعتمدة فقط في القائمة البيضاء ، ولكن كان من السهل الحصول عليها حول ذلك عن طريق انتحال معرفات المتصل. وسيكون من السهل الحصول على رقم هاتف الوالد من السحابة المفتوحة على مصراعيها قاعدة البيانات.

ألقى أحد زملاء Monie نظرة على واجهات برنامج التطبيق الأبوي MiSafes (APIs) ، والتي تحدد كيفية تفاعل التطبيق مع التطبيقات الأخرى ومع الخوادم السحابية.

اكتشف الزميل أنه تم استخدام ما بين مليون و 3 ملايين جهاز تعقب للأطفال باستخدام نظام تحديد المواقع العالمي (GPS) يعانون من نفس المشاكل ، ويباع تحت أسماء تجارية مختلفة ، في جميع أنحاء العالم.

في حين أن MiSafes Kid's Watcher لا يباع على النسخة الأمريكية من Amazon ، إلا أن العديد من الساعات المتشابهة للغاية ، ذات القدرات المتماثلة تقريبًا ، تُباع هناك مقابل ما بين 35 و 45 دولارًا.

تواصل كل من Pen Test Partners و BBC مع MiSafes للتعليق ، لكن لم يحصلوا على إجابة. تم تسجيل موقع MiSafes.com لفرد في Shenzhen ، مركز صناعة التكنولوجيا في جنوب الصين.

أما بالنسبة للأب والطفل الذي اشترى ساعة MiSafes Kid's Watcher الأصلية التي أطلقت شرارة البحث ، فإن Pen Test Partners قاما بذلك.

وكتب موني يقول "شعرنا بالسوء لأننا أخذنا ساعة ابنه ، لذا استبدلناها بأخرى قضت وقتًا أطول قليلاً في الأمن". "نأمل أن تعجبك ساعة Apple الجديدة!"

اعتمادات الصورة: MiSafes.

  • أفضل تطبيقات الرقابة الأبوية
  • 10 أجهزة تعقب للياقة البدنية رخيصة ، مرتبة من الأفضل إلى الأسوأ
  • هل يجب أن تشتري لطفلك جهاز Echo أو Google Home؟

احصل على وصول فوري إلى الأخبار العاجلة وأحدث المراجعات والصفقات الرائعة والنصائح المفيدة.

شكرًا لك على الاشتراك في دليل Tom. سوف تتلقى رسالة بريد إلكتروني للتحقق قريبا.

كان هناك مشكلة. يرجى تحديث الصفحة وحاول مرة أخرى.

لا بريد مزعج ، نحن نعد. يمكنك إلغاء الاشتراك في أي وقت ولن نشارك بياناتك مطلقًا دون إذنك.