Chytří hackeři mě sledovali přes dětské chytré hodinky. Vaše děti na internetu nejsou v bezpečí

Bezpečnostní výzkumníci odhalili zranitelnosti v dětských chytrých hodinkách s GPS, které umožnily celoživotní sledování reportéra. Případu na povrch vypluly hrozivé informace o nedostatečné bezpečnosti celého ekosystému GPS zařízení pro děti.

Představte si situaci, kdy neznámí útočníci mohou přesně vědět, kde se právě nachází vaše dítě. Právě to se stalo reportérovi jednoho z předních technologických magazínů, když jej bezpečnostní specialisté rozhodli otestovat bezpečnost běžně dostupných dětských chytrých hodinek s GPS lokalizací. Výsledky byly víc než znepokojivé.

Zranitelnosti, které výzkumníci našli v růžových plastových hodinkách, nejsou pouhou akademickou kuriozitou – jsou přímým odrazem katastrofálního stavu bezpečnosti v celém segmentu GPS zařízení určených pro monitorování polohy dětí. Hackeři mohli nejen zjistit přesnou polohu nositele, ale také odposlouchávat veškerou komunikaci probíhající prostřednictvím zařízení. Jde o kombinaci selhání, která v součtu vytváří perfektní bouři pro online predátory a kriminálníky.

Problém přitom není v jednotlivém výrobci, ale v systemických chybách, které se táhnou skrze celý dodavatelský řetězec. Mnoho výrobců těchto gadgetů upřednostňuje rychlý čas uvedení produktu na trh a nižší výrobní náklady před investicí do opravdu bezpečného konstruování. Výsledkem je, že se na trh dostávají zařízení s špatně nastavenými bezpečnostními protokoly, nekvalitním šifrováním a nedostatečnou kontrolou dat. Rodiče pak kupují to, co vypadá jako bezpečné řešení, ale ve skutečnosti to jejich děti ohrožuje.

Situace je o to horší, že řada těchto zařízení běží na zastaralých operačních systémech, které již nepřijímají bezpečnostní aktualizace. Výrobci jednoduše přestávají podporovat starší modely a rodiče si často neuvědomují, že zařízení, které jejich dítě nosí, se stalo bezpečnostní hrozbou. Navíc firmy často sbírají údaje o poloze a chování dítěte bez řádného informování rodičů a bez jasné politiky, jak se s těmito daty pracuje.

Bezpečnostní experti zatím doporučují rodičům, aby si pečlivě ověřili bezpečnostní certifikace zařízení, které chtějí koupit, a aby se informovali o historii výrobce v oblasti ochrany dat. Ideálně by měly existovat přísné regulace, které by nutily výrobce dodržovat minimální bezpečnostní standardy a zajišťovat dlouhodobou podporu svých produktů. Dokud se tak nestane, zůstane řada rodičů v situaci, kdy si myslí, že jejich děti chrání, ale ve skutečnosti je vystavují potenciálnímu ohrožení.

Zdroj: WIRED

Rubrika: AI & Technologie