Sikkerhedsrisiko for børn: Chokerende sårbarheder i Xplora-ure!
Sikkerhedsforskere fra TU Darmstadt afslører sårbarheder i Xplora børns smartwatches på 38C3 i Hamborg, planlagt sikkerhedsopdatering.

Sikkerhedsrisiko for børn: Chokerende sårbarheder i Xplora-ure!
I en spændende præsentation under den 38. Chaos Communication Congress i Hamborg afslørede sikkerhedsforskere fra TU Darmstadt bekymrende sårbarheder i smartwatches fra producenten Xplora. Disse enheder bliver stadig mere populære, især blandt familier, der ønsker at gøre det nemmere for deres børn at få adgang til den digitale verden. Over 1,5 millioner af disse ure er allerede i brug i Europa, men de lovede sikkerhedsfunktioner kommer nu under kritik.
IT dagligtrapporterer, at smartwatches til børn annonceres med funktioner som kontaktbegrænsninger og en placeringsapp. Forældre har mulighed for at spore deres børns placering i realtid. Professor Matthias Hollick, der leder afdelingen Secure Mobile Networks (SEEMOO) på TU Darmstadt, forklarer, at flere og flere forældre bruger disse ure, fordi de lover sikkerhed og sjov.
Sikkerhedsfejl i detaljer
Som en del af sin kandidatafhandling analyserede forsker Malte Vu en aktuel model af Xplora smartwatch. Det lykkedes ham at aktivere urets udviklertilstand og læse softwaren. Resultatet: En enkelt kryptografisk nøgle giver uautoriserede tredjeparter udbredt adgang til alle enheder af samme model. Det betyder, at angribere ikke kun kan se private chats, billeder og talebeskeder, men også sende beskeder i børns navn og manipulere lokalitetsdata.
De alarmerende resultater blev rapporteret til Xplora i maj 2025. I de følgende måneder blev indledende forbedringstiltag implementeret, men uden at tage fat på de grundlæggende sikkerhedsproblemer. Disse mangler har tiltrukket sig opmærksomhed fra Federal Office for Information Security (BSI). Myndigheden har nu været involveret for at kontrollere sikkerheden af disse produkter og træffe foranstaltninger, hvis det er nødvendigt.
Outlook til sikkerhedsopdateringer
Som et første skridt annoncerede Xplora en omfattende sikkerhedsopdatering til januar 2026. Virksomheden planlægger også at revidere sit sårbarhedsrapporteringsprogram. Hollick understreger vigtigheden af uafhængige sikkerhedsvurderinger for digitale enheder, især dem, der er beregnet til børn. Børns sikkerhed i det digitale rum skal have topprioritet.
Resultaterne af forskningen kan være afgørende ikke kun for Xplora, men også for andre børns smartwatch-producenter. Især i tiden op til jul, hvor mange familier giver deres børn sådanne apparater, er det vigtigt at være opmærksom på sikkerhedsaspekterne. Datasikkerhed og privatliv må ikke efterlades, mens små eventyrere fordyber sig i den digitale verden.
Så det er tilbage at håbe, at Xplora og andre producenter vil bruge lejligheden til ikke kun at forbedre deres produkter, men også til at genvinde forældres tillid til sikkerheden for deres børns digitale ledsagere.
For mere information og omfattende rapporter, se artiklerne vedrAlt om sikkerhedogDigital uge.