Turvarisk lastele: šokeerivad haavatavused Xplora kellades!

Turvarisk lastele: šokeerivad haavatavused Xplora kellades!

Hamburgis toimunud 38. Chaose Communication Congressi põnevas ettekandes paljastasid TU Darmstadti turvateadlased tootja Xplora nutikellade murettekitavaid haavatavusi. Need seadmed muutuvad üha populaarsemaks, eriti perede seas, kes soovivad oma lastele digimaailmale juurdepääsu lihtsamaks muuta. Euroopas on juba kasutusel üle 1,5 miljoni neist kelladest, kuid lubatud turvaelemendid langevad nüüd kriitika alla.

IT Dailyteatab, et lastele mõeldud nutikellasid reklaamitakse selliste funktsioonidega nagu kontaktipiirangud ja asukoharakendus. Vanematel on võimalus jälgida oma laste asukohta reaalajas. Professor Matthias Hollick, kes juhib TU Darmstadti turvaliste mobiilsidevõrkude (SEEMOO) osakonda, selgitab, et üha enam lapsevanemaid kasutab neid kellasid, kuna need lubavad turvalisust ja lõbu.

Turvavead üksikasjalikult

Teadlane Malte Vu analüüsis oma magistritöö raames praegust Xplora nutikella mudelit. Tal õnnestus kella arendajarežiim aktiveerida ja tarkvara lugeda. Tulemus: üks krüptograafiline võti annab volitamata kolmandatele isikutele laialdase juurdepääsu sama mudeli kõikidele seadmetele. See tähendab, et ründajad ei saa mitte ainult vaadata privaatseid vestlusi, pilte ja häälsõnumeid, vaid ka saata sõnumeid laste nimel ja manipuleerida asukohaandmetega.

Murettekitavatest tulemustest teatati Xplorale 2025. aasta mais. Järgmistel kuudel viidi ellu esialgsed parendusmeetmed, kuid põhilisi turvaprobleeme käsitlemata. Need puudused on pälvinud föderaalse infoturbeameti (BSI) tähelepanu. Nüüd on asutus kaasatud nende toodete ohutuse kontrollimisse ja vajadusel tegutsema.

Outlook turvavärskenduste jaoks

Esimese sammuna kuulutas Xplora välja põhjaliku turvavärskenduse jaanuariks 2026. Samuti plaanib ettevõte läbi vaadata oma haavatavuse aruandlusprogrammi. Hollick rõhutab sõltumatute ohutusülevaadete tähtsust digiseadmete, eriti lastele mõeldud seadmete puhul. Laste turvalisus digitaalruumis peab olema esmatähtis.

Uuringu tulemused võivad olla üliolulised mitte ainult Xplora, vaid ka teiste laste nutikellade tootjate jaoks. Eriti jõulueelsel ajal, kui paljud pered kingivad oma lastele sellised seadmed, on oluline olla teadlik ohutusaspektidest. Andmete turvalisus ja privaatsus ei tohi jääda kõrvale, kui väikesed seiklejad digimaailma sukelduvad.

Seega jääb üle loota, et Xplora ja teised tootjad kasutavad võimalust mitte ainult oma toodete täiustamiseks, vaid ka vanemate usalduse taastamiseks oma laste digikaaslaste turvalisuse vastu.

Lisateabe ja põhjalike aruannete saamiseks vaadake artikleid teemalKõik turvalisuse kohtajaDiginädal.