С помощью смарт-трекеров за детьми в России могут следить преступники

Смарт-часы или смарт-трекеры — популярные устройства, с помощью которых многие родители пытаются отследить местоположение своих детей. Но насколько безопасны эти технические средства? Представители компании «Доктор Веб» дали комментарий изданию «Коммерсант» о значительных недоработках создателей подобных девайсов.

В частности, эксперты из «Доктора Веба» сообщили, что смарт-часы фирмы Elari Kidphone 4G передают данные о геолокации ребенка на собственный сервер, расположенный за пределами России. Также в этих часах скрыт троян, который может использоваться для слежки, показа рекламы или установки программ на часы без ведома родителей.

По данным группы «М.Видео-Эльдорадо», часы Elari Kidphone 4G — одна из трех самых популярных моделей в 2021 году на российском рынке.

Весомый недостаток был обнаружен и у смарт-часов российской марки Wokka Lokka: в них используется стандартный пароль для передачи СМС-команд (123456) и пользователям не предлагают поменять его автоматически при покупке. Если потенциальный преступник знает номер телефона установленной в часах сим-карты и введет этот пароль, то он получит доступ ко всей информации, которую собирают часы — в том числе и к данным о геолокации.

Родители оказались одними из главных нарушителей детской приватности онлайн

Следовательно, злоумышленник может использовать эти знания для шантажа родителей или даже даже похищения ребенка. «Доктор Веб» уведомила об уязвимости девайсов их производителей.

Директор по продуктам Elari Антон Бадаев заявил «Коммерсанту», что обвинения «Доктора Веба» не соответствуют действительности, а часы их фирмы безопасны. Он добавил, что зарубежные серверы не используют персональные данные и нужны только для определения точной геопозиции. Комментарий производителя трекеров марки Wokka Lokka в заметке не приводился.

В «Лаборатории Касперского» отметили, что хакерам скорее всего не интересны данные с детских смарт-трекеров, однако с помощью SMS-команд они могут объединять устройства в чат-боты для накрутки кликов.