Ждите...
Спасибо.
Закрыть

Как хакеры могут управлять детскими смарт часами

02.11.2021 22:32

-  555
Как хакеры могут управлять детскими смарт часами

В детских смарт-трекерах нашли опасные уязвимости, сообщает "Коммерсант"

С помощью смарт-часов за местонахождением ребенка могут следить не только его родители, но и злоумышленники, выяснили в "Докторе Вебе". Компания обнаружила троян в прошивке популярных моделей Elari, а также выяснила, что многие смарт-часы по умолчанию используют стандартный пароль для передачи команд по СМС.

Мошенники могут объединить такие часы в чат-боты или использовать для шпионажа и шантажа родителей, считают эксперты. Сами разработчики часов утверждают, что никаких рисков для пользователей их продукция не несет.

Безопасность детских смарт-часов, которые продаются в России, находится на весьма неудовлетворительном уровне, рассказали редакции в компании "Доктор Веб". Например, смарт-часы Elari Kidphone 4G передают данные о местоположении ребенка на собственный сервер, расположенный за пределами России, пояснили в компании.

Также, уточнили там, в них скрыт троян, который может использоваться для кибершпионажа, показа рекламы и установки ненужных и даже опасных программ. По данным группы "М.Видео-Эльдорадо", часы Kidphone 4G входят в тройку самых популярных моделей в 2021 году.

Прошивки для смарт-часов под управлением операционной системы Android часто создаются сторонними фирмами, и велика вероятность, что на одном из этапов производства злоумышленники могут внедрять в них троянское или рекламное ПО, объясняют в "Докторе Вебе".

Кроме того, в прошивках многих часов, в том числе российских Wokka Lokka, есть другая проблема:

  • в них используется стандартный пароль для передачи СМС-команд и отсутствует функция его принудительной смены при первом включении.

Зная номер телефона установленной в часах сим-карты и используя известный пароль, потенциальный злоумышленник сможет получить контроль над устройством и доступ ко всей информации, которую собирают часы, объясняют в компании:

"Например, он сможет получить доступ к данным о местоположении ребенка"

Если злоумышленник видит, что ребенок вне зоны доступа, то может отправить с незнакомого номера СМС родителям о том, что он попал в беду и срочно нужны деньги, говорит директор центра Solar appScreener "Ростелеком-Солар" Даниил Чернов. "Доктор Веб" уведомила об уязвимостях производителей.

Директор по продуктам Elari Антон Бадаев подтвердил руедакции, что обращение получено, но компания не предоставила методологию исследования. Он утверждает, что заявления "Доктора Веба" не соответствуют действительности.

"На часах нет браузера, таким образом, ребенок не может выйти в интернет, не получает рекламы и не может установить никакое приложение, которое подается как вирус. Сторонние разработчики также не могут ничего на них установить"— пояснил господин Бадаев

Серверы за пределами страны нужны для определения более точной геопозиции и не используют персональные данные, утверждает он.

Злоумышленники вряд ли заинтересованы в перехвате данных с часов, обычно их цель - получение финансовой выгоды, отмечает эксперт по кибербезопасности "Лаборатории Касперского" Виктор Чебышев. Однако, по его словам, они могут объединять такие часы в бот-сеть, которая будет отправлять и принимать СМС или "накручивать" клики:

"То есть устройство само будет "ходить" по веб-страницам по команде от управляющего центра, и каждый клик будет приносить определенную сумму владельцу бот-сети"

Такой функционал, говорит господин Чебышев, востребован на черном рынке.

Чтобы выйти на рынок смарт-часов, достаточно приобрести готовое аппаратное обеспечение и заказать разработку ПО, говорит Даниил Чернов. Учитывая, что основной инструмент конкуренции брендов без мирового имени - низкая стоимость гаджета, производители не вкладывают средства в безопасность, сокращая тем самым издержки, полагает он.

По данным "М.Видео-Эльдорадо", средний чек детских смарт-часов составляет порядка 3 тыс. руб. В этом году их продажи выросли на 40% в количественном выражении и на 42% в денежном.

Всего за девять месяцев совокупные продажи носимых устройств (смарт-часов и фитнес-трекеров) в России достигли порядка 4 млн штук и 35 млрд руб. Руководитель отдела закупок цифровой техники "Ситилинк" Николай Петров отмечает, что детские смарт-часы пользуются особой популярностью, поскольку помогают родителям быть уверенными в безопасности ребенка.


Источник

0
Уважаемые, гости, если Вам понравилась или наоборот не понравилась новость, оставьте, пожалуйста, Ваш комментарий. Регистрация не займет у Вас времени, Ваше мнение важно для нас. Большое спасибо за Ваше внимание!
Добавить комментарий
Причина жалобы:   

Комментарии к новости (0)

Пока нет комментариев к новости. Вы можете быть первым




Популярные новости

10.06.2013 8:24 - Wiki

Израильтянам ставят на лоб метки

Источник: Мы уже неоднократно публиковали материалы, касающиеся темы нанесения антихристовых начертаний на людей. Некоторые специалисты и эксперты считают, что наносить штрих-код (клеймо, печать) на лоб человека будут при фотографировании на новые биометрические электронные документы (паспорта-карточки).

26.01.2014 17:22 - Сокол

Как работает Государственная Дума в России. Даже нам стыдно…

Источник: Практикант рассказал, как депутаты проводят время в Госдуме. Орфография и пунктуация автора сохранены. “Подошла к концу первая неделя моей практике в одной из святынь российской государственности — Государственной Думе РФ, — пишет блоггер yeenzo.

27.08.2013 7:45 - солдат

Русский художник Виктор Васнецов "осуждён" посмертно по ст. 282 УКРФ

Источник: Ленинский районный суд в городе Кирове признал картину замечательного русского художника В.М. Васнецова "экстремистской"... Наконец-то "длинные руки" правоохранительной системы дотянулись до главного. Вступило в законную силу решение Ленинского районного суда города Кирова

14.11.2019 19:28 - НСМБЖ

Свой среди чужих, или чужой среди своих?

Источник: Зимой 2019 года в блогосферу Гомельщины ворвалось никому ранее неизвестное упитанное бородатое лицо, и практически сходу, с колес начало строить у нас "Страну для жизни".

15.09.2012 9:22 - 555

Говорят, что Путин не настоящий

Источник: Как говорится, факт налицо. Что с внешностью президента? Договорились до того, что Путин, которого мы видим, уже не Путин, а его двойник.

23.06.2014 9:33 - 555

Что пророчила Ванга про Украину

Источник: Интересно, что в свое время в предсказаниях Ванги был катрен, который все считали фантазией болгарской бабушки: "Крым оторвется от одного берега и прирастет к другому". Ну и впрямь — как может Крым оторваться? Теперь мы увидели, как...

06.04.2012 17:29 - свобода

Кто должен платить долги и кредиты за тех, кто умер

Источник: В середине марта банк "Восточный экспресс" выставил на продажу просроченные кредиты своих умерших заемщиков.

12.08.2014 8:33 - prokrust

Кто сбил малазийский «Боинг» - анализ военного летчика

Источник: Валентин Василеску (Valentin Vasilescu), румынский военный эксперт, пилот и бывший заместитель командующего военным аэропортом "Отопень" изложил свою версию трагедии с малайзийским "Боингом" в небе над Украиной.

21.11.2012 7:33 - Sergey2013

Вертикаль гламурного фашизма

Источник: Новая советница Шойгу Мария Китаева. Групповуха с переодеваниями. Такими кадрами нельзя разбрасываться в Московской области. Надо немедленно тащить ее в Министерство обороны. Там столько вакансий освободилось после сердюковских девок.

02.04.2012 15:28 - свобода

Крупнейшие авиакатастрофы в России за последние 10 лет

Источник: Сегодня пассажирский лайнер ATR-72 разбился при взлете в аэропорту Тюмени. Самолет разрушился при падении и загорелся.

10.06.2014 18:42 - prokrust

Садальский рассказал где живут дети российских чиновник

Источник: Известный актер и блоггер Станислав Садальский 8 июня опубликовал в своем "Живом Журнале" пост "Они любят Россию и российский народ как источник дохода, но видят будущее свое и своих детей на западе". Он активно обсуждается

11.05.2014 22:04 - 555

Как это быть "ватником"

Источник: Недавно в прокате шел фильм А.Германа , по повести Стругацких , "Трудно быть богом" , я его не смотрел. Глядя на всю мою жизнь, мне почему-то захотелось написать, как трудно быть ватником. Почему трудно быть ватником и признаки ватника

02.02.2013 14:44 - frend

Рейтинг надежности автомобилей TÜV Report 2013 года

Источник: Ежегодно в Германии проводится оценка миллионов автомобилей на предмет надежности, по результатам которой составляется рейтинг TÜV В нынешнем году эксперты оценили

02.07.2020 9:31 - next

Виниловые и нитриловые перчатки: плюсы и минусы

Источник: Во многих областях деятельности большое внимание уделяют индивидуальной защите рук, поэтому в них большим спросом пользуются синтетические перчатки.

30.04.2014 7:08 - 555

Как укрСМИ оболгали Дюжева

Источник: Украинские СМД (средства массовой дезинформации) продолжают упражнения, связанные с тем, кто опубликует самый нелепый материал, "раскрывающий суть кровавого российского вмешательства" на востоке незалежной. "Пресса Украины" на днях решила внести

09.06.2014 7:35 - 555

Задорнов про "особый" украинский народ

Источник: Я уже не раз ранее писал о том, что у античных летописцев первых веков нашей эры существуют записи о том, как древние греки не могли отличить кельтов от венедов: выглядели эти народы одинаково, говорили на очень похожих языках, да и боги их были

Вход

Заполните поле
Заполните поле
закрыть