друг

Така преди година в нашия подкаст No6 говорихме за детския часовник MiSafes, който беше много лесен за хакване. Прочетете пълната статия на BBC тук. Сега имаме друг производител, за когото безопасността е само дума. Ниската цена печели.

Евтини китайски часовници от производителя SMA, наречени SMA-WATCH-M2, бяха тествани от изследователи по безопасност от AV-TEST. Твърдението им не беше много ласкателно. Според тях тези часовници са достигнали върха в защитните протектори и имат опит с тестването си.

Очевидно този часовник е на пазара от години. Има мобилно приложение за родители за часовника. Родителите регистрират акаунт, сдвояват мобилните си телефони с часовник и след това могат да проследят местоположението на детето, да осъществят телефонно обаждане или да получат известие, че напускат наблюдаваната зона.

Нека сега стигнем до ужасяващите и опасни грешки. API за достъп до детски данни е публично достъпен за всички. Нуждаете се от маркер за сигурност, за да се свържете със сървъра, но можете да използвате каквото искате, услугата не го проверява. Възможно е да преминете през параметъра ID и да изтеглите данни за всички регистрирани деца.

Изследователите откриха над 5000 детски часовника и над 10 000 сметки на родители, както е описано по-горе. Децата дойдоха по местоположение от Холандия, Полша, Турция, Германия, Испания, Белгия, Мексико, Хонконг и Китай.

Мобилното приложение не беше по-добро. След инсталирането нападателят може да промени параметъра ID в конфигурационния файл и да види какво са направили родителите на детето, без да влезе в системата. Можеше да види местоположението на картата и да разговаря с него. Той дори можеше да промени паролата си и да блокира достъпа на родителите си.

Разбира се, SMA не отговори. Съветваме ви отново след една година, не купувайте такива часовници за деца, това е опасно и излишно ги излагате на риск. Повечето марки в подобна ценова категория са също толкова опасни, само че никой не ги е разглеждал последователно.