Flaw позволяет хакерам взять на себя функцию голосового чата, чтобы напрямую разговаривать с владельцем часов.
Комментарии
Исследователи кибербезопасности из Rapid7 обнаружили уязвимости в часах трех разных марок, купленных в Amazon, и все они предназначены для детей.
Просто зная номер телефона, связанный с одним из устройств, злоумышленники могут дистанционно управлять ими, чтобы отслеживать ребенка, носящего его, с помощью встроенной функции GPS.
Хакеры могут даже взять на себя функцию голосового чата, чтобы напрямую разговаривать с владельцем часов.
«Возможно, злоумышленник со знанием телефонного номера умных часов может взять на себя полный контроль над устройством и, следовательно, использовать функции отслеживания и голосового чата с теми же разрешениями, что и законный пользователь (обычно родитель)», — Тод Бердсли, Директор по исследованиям Rapid7 написал в блоге подробное описание проблемы.
Три устройства, упомянутые в расследовании, — Children's SmartWatch, G36 Children's Smartwatch и SmarTurtles Kid's Smartwatch — варьируются по цене от 20 до 35 фунтов стерлингов и, похоже, не имеют какой-либо формы политики конфиденциальности.
Amazon не сразу ответила на запрос The Independent о комментариях, но на момент написания два из трех часов оставались доступными для покупки через гиганта онлайн-торговли.
«Потребителям, которые озабочены безопасностью, конфиденциальностью и безопасностью своих устройств IoT [Интернет вещей] и связанных с ними облачных сервисов, рекомендуется избегать использования каких-либо технологий, которые не предоставляются четко идентифицируемым поставщиком», — предупредил г-н Бердсли.
Это далеко не первый случай, когда эксперты по безопасности предупреждают об опасности подключенных к Интернету устройств, используемых детьми или рядом с ними.
В 2016 году служба по надзору за потребителями в США начала расследование в отношении четырех отдельных компаний-производителей радионяни, подозреваемых в компрометации безопасности детей.
Департамент по делам потребителей Нью-Йорка предупредил, что хакеры используют умные радионяни, чтобы шпионить за спящими младенцами, сославшись на один пример, когда пара в Индиане слышала, как незнакомец издает сексуальные звуки через радионяню.
Спасибо за лайки на сайте "фитнес - часы"!Все, что вам нужно знать о сохранении новейших умных часов Apple Wareable питается от считывателя.…
Только что появились наушники OnePlus Bullets Wireless Z2, и они выглядят очень знакомо. Эти наушники…
Вчера состоялся глобальный запуск серии Xiaomi 12. Xiaomi 12 и 12 Pro затмили всех, наряду…
Часы S1 и S1 Active поступят в продажу в Европе в марте Wareable питается от…
Умные часы Fossil Gen 6 теперь могут выбирать из двух умных голосовых помощников Wareable питается…
Apple Watch — самые популярные смарт-часы в мире. Apple, несмотря на снижение своей доли рынка,…