Koszmar powodowany s?abym zabezpieczeniem urz?dze? internetu rzeczy (IoT) ci?gle trwa. Ostatnimi czasy uwaga skupiona jest na inteligentnym zegarku przeznaczonym dla dzieci. Gad?et ten zosta? wycofany z u?ycia po tym, jak Komisja Europejska (KE) w trybie pilnym zaalarmowa?a o zagro?eniu poufno?ci danych – donosi The Guardian.
Chocia? zegarek ENOX Safe-Kid-One przeszed? pomy?lnie wymagane testy w Niemczech, gdzie jest produkowany, to jednak nie sprosta? analogicznym badaniom w Islandii. W rezultacie kraj ten skierowa? ostrze?enie do KE – wprawdzie Islandia nie nale?y do Unii Europejskiej, ale jest cz?onkiem Europejskiego Obszaru Gospodarczego.
Przeprowadzone w Islandii testy wykaza?y, ?e zaprojektowane z my?l? niesienia pomocy rodzicom, w nadzorze i komunikowaniu si? ze swoimi dzie?mi, urz?dzenia nara?one by?y na kontakt z osobami postronnymi, umo?liwiaj?cy nieautoryzowany dost?p do danych.
Dzi?ki takiemu wyposa?eniu jak mikrofon, g?o?nik i modu? GPS hakerzy mog? ?atwo manipulowa? urz?dzeniem, w??cznie z fa?szowaniem informacji o lokalizacji dziecka. Zazwyczaj w?a?nie przy pomocy zainstalowanej na smartfonie aplikacji, rodzice mog? kontrolowa? miejsce pobytu swoich dzieci i komunikowa? si? z nimi. Z?o?liwy u?ytkownik mo?e wys?a? polecenie do dowolnego zegarka, nakazuj?c mu zainicjowanie po??czenia z dowolnie wybranym numerem telefonicznym. Mo?e równie? komunikowa? si? z dzieckiem nosz?cym urz?dzenie lub zlokalizowa? je za pomoc? GPS – ostrzega Mariusz Politowicz, in?ynier techniczny Bitdefender z firmy Marken Systemy Antywirusowe.
„Do??czona do zegarka mobilna aplikacja ma nieszyfrowan? komunikacj? z serwerem zaplecza, co umo?liwia nieuwierzytelniony dost?p do danych” – czytamy w raporcie The Rapid Alert System for Non-Food Products (RAPEX). W rezultacie dane takie, jak historia lokalizacji, numery telefonów, numer seryjny urz?dzenia mog? by? z ?atwo?ci? pobrane i zmienione. Produkt nie jest zgodny z dyrektyw? dotycz?c? urz?dze? radiowych.
Pojawiaj?ce si? cz?sto na rynku, wykonane z wykorzystaniem podzespo?ów niskiej jako?ci i przeznaczone dla dzieci gad?ety IoT, a szczególnie smartwatche, nie spe?niaj? norm bezpiecze?stwa. W trosce o uszanowanie prywatno?ci u?ytkowników doprowadzi?o to takie kraje jak Niemcy do wprowadzenia zakazu ich rozpowszechniania.
