один

Таким чином, рік тому у нашому підкасті No6 ми говорили про дитячий годинник MiSafes, який було дуже легко зламати. Повну статтю BBC читайте тут. Зараз у нас є ще один виробник, для якого безпека - це лише слово. Виграє низька ціна.

Дешеві китайські годинники від виробника SMA під назвою SMA-WATCH-M2 були протестовані дослідниками безпеки з AV-TEST. Їхнє твердження було не дуже приємним. За їхніми словами, ці годинники досягли вершини серед захисних протекторів, і вони мають досвід своїх випробувань.

Судячи з усього, цей годинник є на ринку роками. Для батьків є мобільний додаток для годинника. Батьки реєструють обліковий запис, з'єднують свої мобільні телефони з годинником, а потім можуть відстежувати місцезнаходження дитини, телефонувати або отримувати сповіщення про те, що вони залишають зону, яку контролюють.

Давайте зараз підійдемо до жахливих та небезпечних помилок. API доступу до даних дітей є загальнодоступним для всіх. Вам потрібен маркер безпеки для підключення до сервера, але ви можете використовувати все, що завгодно, служба не перевіряє це. Можна переглядати параметр ID та завантажувати дані про всіх зареєстрованих дітей.

Дослідники виявили понад 5000 дитячих годинників та понад 10 000 рахунків батьків, як описано вище. Діти приїжджали за місцем проживання з Нідерландів, Польщі, Туреччини, Німеччини, Іспанії, Бельгії, Мексики, Гонконгу та Китаю.

Мобільний додаток був не кращим. Після встановлення зловмисник міг змінити параметр ID у файлі конфігурації та побачив, що робили батьки дитини, не входячи в систему. Він міг бачити місце на карті та розмовляти з ним. Він навіть міг змінити пароль і заблокувати доступ для батьків.

Звичайно, SMA не відповіла. Ми радимо вам знову через рік, не купуйте такі годинники для дітей, це небезпечно, і ви піддаєте їх ризику без потреби. Більшість брендів подібної цінової категорії настільки ж небезпечні, тільки ніхто не дивився на них послідовно.