Zagrożenie bezpieczeństwa dzieci: szokujące luki w zegarkach Xplora!

Zagrożenie bezpieczeństwa dzieci: szokujące luki w zegarkach Xplora!

W ekscytującej prezentacji podczas 38. Kongresu Komunikacji Chaosu w Hamburgu badacze bezpieczeństwa z TU Darmstadt ujawnili niepokojące luki w smartwatchach producenta Xplora. Urządzenia te cieszą się coraz większą popularnością, zwłaszcza wśród rodzin, które chcą ułatwić swoim dzieciom dostęp do cyfrowego świata. W Europie używa się już ponad 1,5 miliona tych zegarków, ale obiecane zabezpieczenia spotykają się obecnie z krytyką.

IT codziennieinformuje, że w reklamach inteligentnych zegarków dla dzieci znajdują się takie funkcje, jak ograniczenia kontaktów i aplikacja lokalizacyjna. Rodzice mają możliwość śledzenia lokalizacji swoich dzieci w czasie rzeczywistym. Profesor Matthias Hollick, który kieruje wydziałem Bezpiecznych Sieci Mobilnych (SEEMOO) na Uniwersytecie Technicznym w Darmstadt, wyjaśnia, że ​​coraz więcej rodziców korzysta z tych zegarków, ponieważ zapewniają one bezpieczeństwo i dobrą zabawę.

Szczegóły dotyczące wad zabezpieczeń

W ramach swojej pracy magisterskiej badacz Malte Vu przeanalizował aktualny model smartwatcha Xplora. Udało mu się włączyć tryb deweloperski zegarka i odczytać oprogramowanie. Wynik: pojedynczy klucz kryptograficzny zapewnia nieupoważnionym osobom trzecim szeroki dostęp do wszystkich urządzeń tego samego modelu. Oznacza to, że napastnicy mogą nie tylko przeglądać prywatne czaty, zdjęcia i wiadomości głosowe, ale także wysyłać wiadomości w imieniu dzieci i manipulować danymi o lokalizacji.

Alarmujące wyniki zgłoszono do Xplora w maju 2025 roku. W kolejnych miesiącach wdrożono wstępne działania usprawniające, ale bez rozwiązania podstawowych problemów bezpieczeństwa. Braki te przyciągnęły uwagę Federalnego Urzędu ds. Bezpieczeństwa Informacji (BSI). Zaangażowano już odpowiednie władze w sprawdzenie bezpieczeństwa tych produktów i podjęcie w razie potrzeby działań.

Outlook dla aktualizacji zabezpieczeń

Pierwszym krokiem Xplora ogłosiła kompleksową aktualizację zabezpieczeń na styczeń 2026 r. Firma planuje także zrewidować swój program raportowania podatności. Hollick podkreśla znaczenie niezależnych przeglądów bezpieczeństwa urządzeń cyfrowych, zwłaszcza tych przeznaczonych dla dzieci. Bezpieczeństwo dzieci w przestrzeni cyfrowej musi być najwyższym priorytetem.

Wyniki badań mogą być kluczowe nie tylko dla Xplory, ale także dla innych producentów smartwatchów dla dzieci. Szczególnie w okresie poprzedzającym Święta Bożego Narodzenia, kiedy wiele rodzin wręcza swoim dzieciom takie urządzenia, należy mieć świadomość aspektów bezpieczeństwa. Podczas gdy mali poszukiwacze przygód zanurzają się w cyfrowym świecie, nie można zapominać o bezpieczeństwie danych i prywatności.

Pozostaje więc mieć nadzieję, że Xplora i inni producenci wykorzystają okazję, aby nie tylko ulepszyć swoje produkty, ale także odzyskać zaufanie rodziców co do bezpieczeństwa cyfrowych towarzyszy ich dzieci.

Więcej informacji i obszerne raporty można znaleźć w artykułach dotWszystko o bezpieczeństwieITydzień Cyfrowy.