Anonim
קבוצת כלבי שמירה נורווגית מצאה ליקויים ביטחוניים בשלושה שעונים חכמים לילדים.

היזהר סביב שעונים חכמים המיועדים לילדים. לא כולם בנויים עם מחשבה ביטחונית, לפי קבוצת כלבי שמירה נורווגית.

במבחני שעונים חכמים שנמכרו באופן בינלאומי, המועצה לצרכנות הנורווגית מצאה כי שלושה מוצרים מכילים פגמי אבטחה, מה שמקל עליהם לפריצה. הבאגים הללו עשויים לאפשר להאקר לרגל בסתר את מיקומו של הילד, להאזין להודעות קוליות או למשוך מידע על שם ומספר הטלפון במכשיר, כך נמסר מהקבוצה. "לשעונים האלה אין מקום במדף של חנות, קל וחומר על פרק כף היד של הילד", הוסיף.

שלושת השעונים שנבדקו היו ה- Xplora, שמונה מעל 350, 000 משתמשים, ה- Gator 2, וה- Viksfjord, מוצר שנמכר תחת שמות שונים ברחבי העולם.

שלושתם יכולים לבצע ולקבל שיחות טלפון, ולהפעיל באמצעות חיבור לאפליקציה הסלולרית של הספק, אותה ניתן להתקין בסמארטפון או טאבלט.

כדי לבדוק את המוצרים, המועצה הקישה על חברת אבטחה בשם מנמוניק. הוא מצא שגניבת גישה לחשבון משתמש לשעון Gator 2 ו- Viksfjord הייתה אפשרית אם לתוקף היה מספר ה- IMEI של המכשיר, שנמצא בדרך כלל מאחור, אך ניתן להשיג אותו גם באופן מקוון.

הכרת מספר ה- IMEI אפשרה לחוקרים במנומוניק להציג את נתוני המיקום, לערוך את מספרי הטלפון ולשלוט בהודעות קוליות בשעון Gator 2. עבור Viksfjord, זה נתן לחוקרים גישה מרחוק מלאה לשעון עצמו.

החוקרים כתבו בדו"ח כי "אפילו אם המשתמשים מפסיקים להשתמש בשעון באופן מוחלט, אין פונקציונליות זמינה למחיקת חשבונות או היסטוריית חשבונות.

החוקרים גם מעדו על פגיעות עם שעון ה- Xplora שאיפשר להם להציג מידע ממשתמשי Xplora אחרים, כולל נתוני מיקום, שמות ומספרי טלפון.

קשורים

  • Apple Watch Series 3 LTE של ארה"ב לא יעבוד באירופה. ארה"ב Apple Watch Series 3 LTE לא יעבוד באירופה

כדי למנוע מהאקרים לבצע פיגי-גב על מחקרם, מנמוניק לא חושף את כל הפרטים לפגמי האבטחה. אבל הממצאים לא ממש מפתיעים. במהלך השנים, מוצרים רבים המחוברים לאינטרנט, כגון צעצועים חכמים, נמצאו בנויים עם מעט תשומת לב לביטחון או לפרטיות המשתמשים.

שלושת יצרני השעונים החכמים לא הגיבו מייד לבקשת PCMag להתייחסות, אם כי הם אומרים למועצה שכעת פגמים באבטחה תוקנו. עם זאת, הקבוצה ממליצה על צרכנים להימנע מרכישת שעונים אלה עד שיימצא כי הם בטוחים.

"ארגוני צרכנים באירופה ובארה"ב ירדפו גם אחר הממצאים שלנו", הוסיפה קבוצת כלבי השמירה.