На сегодня, все больше родителей, беспокоящихся о безопасности своих детей, применяють новейшие ґаджеы – миниатюрные gps-трекеры, которые позволяют в режиме онлайн отслеживать местонахождение и маршруты передвижения любимых сыновей и дочерей. Однако как выяснилось не все gps-маяки такого типа одинаково эффективны, а некоторые – даже представляют угрозу детям.

Так, недавно компания Avast, специализирующаяся на компьютерной безопасности, опубликовала отчет об уязвимостях около 600 000 популярных gps-маячков. Особую опасность, как утверждают эксперты, устройства из «черного списка» несут детям. Согласно этому отчету, проблема затронула около 30 моделей китайского производителя Shenzhen i365 Tech. Одним из бестселлеров компании считается гаджет T8 Mini GPS, который предлагаются как инструмент для мониторинга местонахождения детей, пожилых людей и домашних животных.

Как оказалось, все запросы и данные о местонахождении трекеры передают в незашифрованном виде – в случае перехвата сигнала хакер получит комбинацию долготы и широты в виде обычного текста. А официальный сайт i365 Tech шифруется устаревшим HTTP-протоколом вместо актуального и более безопасного HTTPS.

Самой большой, потенциальной, угрозой для пользователей указанных gps-устройств стала возможность прослушивания при помощи встроенного в трекер микрофона. Также можно отправить SMS и тем самым раскрыть номер телефона жертвы, перенастроить трекер таким образом, чтобы он использовал альтернативный хакерский сервер, или даже отдаленно сменить прошивку устройства.

Представители Avast порекомендовали родителям отказаться от скомпрометированных устройств – их эксплуатация может угрожать безопасности детей.

В заключение, хотелось еще раз напомнить всем известную прописную истину – “дешевле, не всегда лучше”, а когда это касается вопроса безопасности, то и подавно!

 

По материалам: https://www.techradar.com/news/popular-gps-trackers-found-to-have-major-security-flaws


Leave a Reply

Your email address will not be published.

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*