T\u0117vai vis da\u017eniau renkasi vaiki\u0161kus i\u0161maniuosius laikrod\u017eius, kad gal\u0117t\u0173 paskambinti vaikui ir matyti jo buvimo viet\u0105, neperduodami i\u0161maniojo telefono su program\u0117l\u0117mis ir socialiniais tinklais. Ta\u010diau kibernetinio saugumo tyrimai rodo, kad dalis toki\u0173 \u012frengini\u0173 gali tur\u0117ti rimt\u0173 sprag\u0173, kurios leid\u017eia piktavaliams juos sekti ar net pasiklausyti.<\/p>\n
Analizuojant de\u0161imtis skirting\u0173 modeli\u0173 paai\u0161k\u0117jo, kad problema da\u017enai n\u0117ra susijusi su viena konkre\u010dia parduodama marke. Daug skirting\u0173 laikrod\u017ei\u0173 naudoja tas pa\u010dias nuotolines platformas ir serverius, per kuriuos keliauja vietos nustatymo duomenys, skambu\u010diai ar prane\u0161imai, tod\u0117l vienas pa\u017eeid\u017eiamumas gali paliesti labai plat\u0173 \u012frengini\u0173 rat\u0105.<\/p>\n
Saugumo specialistai atkreipia d\u0117mes\u012f \u012f platformas, siejamas su YiQingTeng infrastrukt\u016bra, dar \u017einoma kaip Wonlex arba SETracker, taip pat \u012f NewGPS2012 ir SinoTrack sistemas. Tokios platformos da\u017enai aptarnauja daugyb\u0119 skirting\u0173 pardav\u0117j\u0173 produkt\u0173, tod\u0117l vartotojui i\u0161 pakuot\u0117s ne visada ai\u0161ku, kokioje sistemoje realiai tvarkomi duomenys.<\/p>\n
Problemos kyla tada, kai serveriai netinkamai patikrina, ar komandas \u012f laikrod\u012f siun\u010diantis asmuo turi tam teis\u0119, arba kai pa\u010diose sistemose aptinkama kritini\u0173 klaid\u0173. Tarp minim\u0173 scenarij\u0173 yra situacijos, kai i\u0161lieka demonstracin\u0117s paskyros, o taip pat aptinkami pa\u017eeid\u017eiamumai, leid\u017eiantys vykdyti SQL injection atakas ir pasiekti duomen\u0173 bazes.<\/p>\n
Jei spragos i\u0161naudojamos, u\u017epuolikas gali gauti labai pla\u010dias galimybes: sekti \u012frenginio buvimo viet\u0105, keisti paskyros nustatymus ar \u012fra\u0161us, perimti prane\u0161imus. Kai kuriuose modeliuose, turin\u010diuose kamer\u0105 ar garso funkcijas, teori\u0161kai \u012fmanoma inicijuoti nuotolin\u012f vaizdo ar garso fiksavim\u0105 be ai\u0161kaus vartotojo persp\u0117jimo.<\/p>\n
Taip pat rizikuojama, kad bus pakeisti avariniai kontaktai, suklastoti prane\u0161imai, o vietos duomenys bus klaidinantys. Tokiu atveju funkcijos, kurios tur\u0117t\u0173 didinti saugum\u0105, gali b\u016bti panaudotos prie\u0161 vaik\u0105 ir t\u0117vus.<\/p>\n
Ekspertai ragina prie\u0161 \u012fsigyjant pasidom\u0117ti, koki\u0105 platform\u0105 naudoja konkretus laikrodis ir ar gamintojas arba importuotojas reguliariai teikia saugumo atnaujinimus. Praktikoje nema\u017ea dalis \u012frengini\u0173 parduodami kaip private label, kai tas pats gaminys platinamas su skirtingais prek\u0117s \u017eenklais, o duomenys vis tiek keliauja \u012f t\u0105 pa\u010di\u0105 infrastrukt\u016br\u0105.<\/p>\n
Naudojant laikrod\u012f verta atnaujinti programin\u0119 \u012frang\u0105 ir t\u0117v\u0173 program\u0117l\u0119, nustatyti unikal\u0173 stipr\u0173 slapta\u017eod\u012f ir, jei yra galimyb\u0117, \u012fjungti papildom\u0105 autentifikavim\u0105. Taip pat svarbu dalintis tik b\u016btinais leidimais ir duomenimis, ta\u010diau reikia suprasti, kad tai nepa\u0161alins problem\u0173 serverio pus\u0117je, jei tiek\u0117jas j\u0173 nei\u0161taiso.<\/p>\n
Jeigu pardav\u0117jas negali ai\u0161kiai paai\u0161kinti, kur saugomi vaiko duomenys, kaip jie \u0161ifruojami ir kaip greitai reaguojama \u012f pa\u017eeid\u017eiamumus, saugumo rizika i\u0161lieka. Tokiais atvejais specialistai pataria svarstyti alternatyvas arba rinktis gamintojus, kurie vie\u0161ai skelbia apie atnaujinimus ir saugumo politik\u0105.<\/p>\n","protected":false},"excerpt":{"rendered":"
Tyrimai rodo, kad dalis vaiki\u0161k\u0173 i\u0161mani\u0173j\u0173 laikrod\u017ei\u0173 d\u0117l serveri\u0173 sprag\u0173 gali leisti sekti buvimo viet\u0105 ar pasiklausyti \u2013 k\u0105 svarbu \u017einoti t\u0117vams.<\/p>\n","protected":false},"author":0,"featured_media":45735,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[1609,22479,795,99,378,3372],"miestas":[],"class_list":["post-45734","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologijos","tag-duomenu-apsauga","tag-gps-sekimas","tag-ismanieji-laikrodziai","tag-kibernetinis-saugumas","tag-privatumas","tag-vaiku-saugumas"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/45734","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=45734"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/45734\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/45735"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=45734"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=45734"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=45734"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=45734"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}