Goedkope SMA-smartwatch lekt gegevens duizenden kinderen
Een goedkope smartwatch van fabrikant Shenzhen Smart Care Technology (SMA) lekt de gegevens van duizenden kinderen, waaronder in Nederland, en maakt het mogelijk om ze af te luisteren en hun locatie te bepalen, zo ontdekten onderzoekers van het Duitse testlab AV-Test.
De SMA-WATCH-M2 is bij online webshops voor zo'n dertig euro verkrijgbaar. Het horloge fungeert via een simkaart als gps-tracker en maakt het mogelijk voor ouders om hun kind te monitoren. De beveiliging van het horloge laat echter te wensen over. De onderzoekers wisten via een onbeveiligde interface toegang tot de server van SMA te krijgen en zo locatiegegevens, telefoonnummers, foto's, gesprekken, namen, adresgegevens en leeftijden van vijfduizend kinderen te benaderen.
De fabrikant maakt gebruik van een programmeerinterface (API) om de gps-horloges toegang tot informatie op de server te geven. Om met de API te communiceren en ongeautoriseerde toegang te voorkomen wordt er een authenticatietoken gegenereerd. De server blijkt dit token niet te controleren, waardoor het mogelijk is om van willekeurige gebruikers gegevens op te vragen.
"Via eenvoudige bruteforce-aanvallen op de onbeveiligde web-API zijn de gegevens van alle geregistreerde gebruikers op te vragen", aldus de onderzoekers. Die wisten op deze manier vijfduizend kinderen in kaart te brengen, waaronder in Nederland. Daarnaast is het mogelijk om toegang tot de accounts te krijgen waarmee ouders hun kinderen monitoren. Zo kan een aanvaller met kinderen bellen, hun locatie bepalen en bijvoorbeeld geo-fencing uitschakelen.
AV-Test waarschuwde SMA maar de problemen zijn nog altijd niet verholpen. "En net als met de meeste Chinese IoT-producten die de Europese markt overspoelen is er voor het horloge geen privacybeleid dat aan de AVG voldoet, alleen een Chinese versie", zo stellen de onderzoekers.
Dat deze bedrijven nog steeds een podium krijgen....
Alsof die bewust zijn van de kwetsbaarheden....
Interessant - kun jij 'iets duurders' aanraden dat deze problemen niet heeft ?
Mijn ervaring met IT producten is dat prijs niet zoveel zegt over 'onzichtbare' kwaliteiten zoals security/privacy.
Vertel ook eens over je gouden jeugd, toen mammie meeging naar elk vriendje waar je ging spelen. En meeliep naar elke snoepwinkel. Was leuk he ?
En hoe jij dat nu doet in je relatie (ha !)
Ik kan me de wens van ouders - zelfs als die thuis zijn en ouderwets opvoeden voor een 'waar zijn ze nu' antwoord zonder permanent binnen gezichtsafstand te zijn best voorstellen. Niet alleen uit gemak ook om de kinderen enige zelfstandigheid te leren.
Echt niets, maar dan ook niets wijst er op in dit verhaal dat het gaat om carrière ouders met dikke leasebakken....
Maar meneer Kili Manjaro heeft direct zijn oordeel klaar.
Wat als ik als alleenstaande ouder mijn kinderen een beetje in de gaten wil houden/contact wil houden tussen de tijd dat ze uit school komen en dat ik thuis ben. in tegenstelling tot die "Carrière ouders met dikke leasebakken" heb ik geen geld voor die dure opvang.
geld voor een dure Apple Watch heb ik niet, een goedkope telefoon kunnen ze makkelijk kwijt raken.
Dit lijkt in eerste instantie dus een perfecte oplossing voor een niet zo'n ideale situatie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.