Foto blog.kaspersky.kz
În cadrul unui studiu prezentat la conferința Black Hat USA, Vangelis Stikas și Felipe Solferini au spart un ceas inteligent pentru copii, cu o valoare de sub 30 de dolari, folosit de un jurnalist al revistei WIRED. Specialiștii au reușit să-i urmărească deplasările, să facă fotografii cu camera încorporată și să activeze microfonul. În același timp, dispozitivul nu dădea niciun semn că proprietarul era supravegheat.
Problema s-a dovedit a fi mult mai amplă decât un singur model de ceas. Cercetătorii au verificat peste 70 de dispozitive GPS, inclusiv ceasuri pentru copii și dispozitive de urmărire auto, și au descoperit că peste 60 de mărci utilizează infrastructura platformelor chinezești SETracker și NewGPS2012. Un alt sistem important — SinoTrack — deservește, de asemenea, un număr mare de dispozitive similare. În total, este vorba de zeci de milioane de gadgeturi.
Principala cauză a riscului a fost reprezentată de deficiențele de securitate ale sistemelor de gestionare a dispozitivelor. În unele cazuri, atacatorii puteau obține acces la funcțiile dispozitivelor fără o verificare completă a drepturilor utilizatorului. Acest lucru le permitea să urmărească și să falsifice locația, să intercepteze mesaje, să modifice contactele de urgență, precum și să activeze de la distanță camera și microfonul.
Cercetătorii au descoperit, de asemenea, probleme grave în infrastructura care asigură funcționarea acestor dispozitive. În anumite sisteme, aceștia au găsit modalități de a accesa datele utilizatorilor, inclusiv informații despre locație, parole și autovehicule. Specialiștii au remarcat, de asemenea, indicii ale unei posibile spargeri anterioare a unor platforme.
SETracker a declarat că a remediat problemele identificate, însă cercetătorii nu au putut confirma că toate vulnerabilitățile au fost eliminate. Conform datelor lor, problemele din SinoTrack și NewGPS2012 persistau la momentul efectuării studiului.
Studiul a arătat că dispozitivele achiziționate pentru protecția copiilor și monitorizarea autovehiculelor se pot transforma, în cazul unei protecții insuficiente, într-un instrument de supraveghere. În loc să sporească siguranța, acestea pot dezvălui atacatorilor date privind deplasările și mediul înconjurător.
