برخی والدین با هدف نظارت بهتر بر کودکان، برایشان ساعتهای هوشمندی میخرند که مجهز به جیپیاس است و البته امکان تماس صوتی و تصویری را هم فراهم میکند. اما اکثر آنها نمیدانند که همین ساعتهای هوشمند به خاطر داشتن نقصهای امنیتی میتوانند به ابزار هکرها تبدیل شوند.
برای اثبات این موضوع، یک خبرنگار مجلهی مشهور WIRED یک ساعت پلاستیکی ارزانقیمت مخصوص کودکان را به دستش بست و مثل یک روز عادی از خانه راهی محل کار شد. چیزی که در ادامه اتفاق افتاد، هشداری جدی برای والدینی است که برای مراقبت بیشتر از فرزندشان سراغ چنین ابزارهایی میروند.
دو پژوهشگر امنیتی که روی این ساعت تحقیق میکردند، توانستند بدون اینکه خبرنگار متوجه شود، موقعیت او را در مسیر رفتوآمد پیدا کنند. حتی زمانی که جیپیاس ساعت درست کار نمیکرد، اطلاعات شبکههای وایفای اطراف برای مشخصکردن محل او کافی بود!
وقتی ماجرا به ردیابی موقعیت مکانی ختم نشد
وقتی خبرنگار به دفتر کارش رسید، پژوهشگران از راه دور، دوربین ساعت را فعال کردند و بدون نمایش هیچ هشدار یا علامتی، از او در آسانسور و پشت میز کار عکس گرفتند. سپس میکروفون ساعت را نیز فعال کردند و صدای مکالمه افراد حاضر در دفتر را شنیدند. در تمام این مدت، ساعت هیچ نشانهای از روشنشدن دوربین یا میکروفون نشان نمیداد.
جالب است بدانید که مشکل فقط از یک برند خاص ساعت نبود. پژوهشگران بیش از ۷۰ ساعت، ردیاب کودک و ابزار GPS را بررسی کردند و متوجه شدند دهها برند مختلف در واقع از چند پلتفرم و زیرساخت مشترک استفاده میکنند.
یعنی محصولاتی که با نامها و ظاهرهای متفاوت فروخته میشوند، ممکن است در پشت صحنه به یک سامانه واحد و آسیبپذیر متصل باشند.
آسیبپذیریهایی که پژوهشگران پیدا کردند، در بعضی موارد میتوانست به مهاجم اجازه دهد موقعیت کودک را ردیابی یا جعل کند، پیامها و صداهای او را دریافت یا دستکاری کند، شماره تماس اضطراری را تغییر دهد و حتی بدون اطلاع صاحب ساعت، میکروفون یا دوربین دستگاه را فعال کند.
البته این بررسی به این معنی نیست که همه ساعتهای هوشمند کودکان ناامن هستند یا تمام مدلهای وابسته به این پلتفرمها حتماً همین آسیبپذیریها را دارند. خود پژوهشگران هم تأکید کردهاند که امکان بررسی تکتک مدلها وجود نداشته است.
والدین به چه نکتهای توجه کنند؟
دسترسی به موقعیت کودک، تماس اضطراری و امکان شنیدن صدای او ممکن است بسیار جذاب باشند؛ اما توجه کنید که هرچه دستگاه اطلاعات حساستری مانند موقعیت، صدا و تصویر کودک را جمعآوری کند، امنیت خود دستگاه و شرکت سازنده هم مهمتر میشود.
پیش از خرید ساعت یا ردیاب کودک، فقط به قیمت، ظاهر و امکانات آن نگاه نکنید. سابقه شرکت سازنده، نحوه نگهداری اطلاعات، بهروزرسانیهای امنیتی و اعتبار اپلیکیشن همراه دستگاه را هم بررسی کنید؛ چون وسیلهای که برای مراقبت از کودک خریده میشود، اگر امنیت مناسبی نداشته باشد، ممکن است خودش به ابزاری برای زیرنظرگرفتن او تبدیل شود.
