この子供用安全時計には重大なセキュリティ上の欠陥があります

研究者チームによって発見されたように、MiSafe チャイルド セーフティ スマートウォッチには重大なセキュリティ上の欠陥があります。ミサセーフのウェアラブル機器「キッズ・ウォッチャー・プラス」で行われたテストでは、簡単にアクセスできるテクノロジーにより、着用中に誰でも時計にアクセスできることが明らかになった。

BBC によると、セキュリティ上の欠陥により、誰かが着用者の現在および以前の場所にアクセスしたり、親のふりをして電話をかけたり、時計のマイクから入力された音声を盗聴したりできる可能性があることを意味します。

次を読む: 子供は鉛筆を正しく持てませんが、これは悪いことですか?

この時計は、親がどこにいても子供を見守りやすくすることを目的としています。キッズウォッチャープラスは、GPSと2Gを利用して動作するため、保護者がお子様の動きを追跡し、コミュニケーションをとることができます。これらの機能はすべて、保護者の携帯電話にインストールされたアプリを介して制御されます。そのような機能の 1 つは「SOS」モードで、子供が遭難した場合に時計のボタンを押すことができます。次に、デバイスは正確な位置を親の電話に送信し、その後 10 秒間の音声録音が続きます。

テストは、オンライン セキュリティ サービス Pen Test Partners の従業員である Alan Monie 氏と Ken Munro 氏によって実施されました。二人は、友人の子供の一人がデバイスを着用していることに気づき、デバイスのテストを開始しました。その後、彼らは暗号化がないために時計に簡単にアクセスできることに気づき、BBCに「これはおそらくこれまで見た中で最も単純なハッキングだ」と語った。

この時計を使用すると、親は近くの公園や学校などの「安全地帯」を設定することもできます。お子様が安全地帯から出た場合、時計は保護者に通知します。モニーさんとマンローさんはBBCに対し、ハッキングにより親が設定した安全地帯を希望に応じて変更できるようになり、実質的に子供が危険な可能性のある場所をさまよった場合に親に通知が送信されなくなると語った。

ノルウェー消費者評議会は、これらの欠陥は他の子供用安全時計でも確認されているが、MiSafe は通常よりも「さらに問題がある」ようだと述べた。同評議会のデジタルサービス担当ディレクター代理、グロ・メッテ・モーエン氏は、保護者に対し「機能とセキュリティ基準が満足できるものであることを販売者が証明できるまで、これらのスマートウォッチの購入を控えてください」とアドバイスしている。

次を読む: Google による実際の位置追跡を停止する方法

マンローとモニーはまた、親の携帯電話番号にアクセスし、それを使って子供のウォッチャー プラスに親からの電話だと信じ込ませることもできた。 BBC は、その後さらに調査を進めたところ、14,000 個の MiSafe がアクティブに使用されていたことを発見したと述べました。

BBC とペンテストパートナーの従業員 2 名が時計のメーカーにこの問題を知らせるために連絡を取ろうとしたが、返答はなかった。

以前は、このデバイスは Amazon で入手できましたが、在庫がなくなり次第販売を中止しました。ただし、BBC は eBay で商品を見つけることができました。しかし、これらの製品は潜在的なスパイ機能を理由にその後削除され、広報担当者は「当社の市場でこれらの製品を販売することは許可していない」と述べた。

今日の社会では、子供たちに対するスマートフォンとテクノロジーの要求が問題となっており、これらのスマートウォッチの導入は良い解決策となる可能性があります。ただし、そのような製品には必ず前提条件があり、現時点ではそれらが満たされていません。