Hakerski napadi na dječje pametne satove - istraživanje otkrilo masivne sigurnosne propuste

Bezbjednosni istraživači su uspjeli pratiti lokaciju novinara i prisluškivati mu kroz pametni sat za djecu koristeći ranjivosti u uređajima. Analiza više od 70 GPS-omogućenih satova pokazala je da deseti milioni uređaja iz tri kineske dobavne lance imaju kritične sigurnosne nedostatke.

Istraživači su demonstrirali kako je moguće bez znanja korisnika aktivirati kameru pametnog sata da snima, a zatim preuzeti audio sa mikrofona uređaja. Sat koji je koštao manje od 30 dolara nije pokazao nikakav znak da je bio hakovan niti da je neko prisluškivao.

Većina ranjivosti pronađena je kod tri kineske platforme: SETracker (povezana sa Wonlex i Shenzhen 3G Electronics), NewGPS2012 i SinoTrack. Ove platforme koristi više od 60 brendova pametnih satova i GPS pratilaca, što znači da se radi o deseti milioni uređaja dostupnih kupcima u cijelom svijetu.

Sigurnosni problemi uključuju nedostatak autentifikacije koja dozvoljava pristup bilo kojem uređaju, mogućnost praćenja korisnika u realnom vremenu, presreću i falsificiranje poruka, zamjenu hitnih kontakata, slušanje zvuka bez znanja korisnika i snimanje fotografija. Za automobile sa GPS dodacima, hakeri bi teoretski mogli da pošalju lažne poruke koje bi moguće deaktivirali vozilo.

Istraživači iz kompanije upozorili su proizvođače na propuste mjesecima prije javnog otkrivanja. SETracker je prvo tvrdio da su problemi već riješeni, a zatim ponovio istu izjavu čak i kada je dokazano da je sat hakovan samo te sedmice.

Analiza će biti predstavljena na Black Hat konferenciji posvećenoj bezbjednosti. Istraživači upozoravaju da su milioni djece izloženi riziku eksploatacije jer su nedostaci u sigurnosti lako dostupni za napade.