พบช่องโหว่ความปลอดภัยใน MiSafes Kid’s Watcher Plus

Smartwatch สำหรับเด็ก เป็นอุปกรณ์ติดตามที่ผู้ปกครองส่วนใหญ่นำมาใช้ในการติดตามเด็ก ๆ เมื่ออยู่นอกบ้าน อย่างไรก็ตามมีการเปิดเผยที่น่ากังวลเกี่ยวกับ Gadget ชนิดนี้ว่า มีความเป็นไปได้ที่จะสามารถแฮกอุปกรณ์ที่เปิดใช้งาน GPS อยู่

นักวิจัยด้านความปลอดภัยได้ระบุว่า Smartwatch ของ MiSafes มีมาตรการรักษาความปลอดภัยที่มีความบกพร่อง ซึ่งมีแนวโน้มที่จะถูกแฮกเกอร์ใช้ในการแสวงหาผลประโยชน์ได้

MiSafes Kid’s Watcher Plus เป็นอุปกรณ์ Smartwatch ที่สามารถเปิดใช้งาน GPS ได้ โดย ณ ปัจจุบันผู้ปกครองนับพันในสหราชอาณาจักรใช้งานอยู่ โดยใน อุปกรณ์นี้ช่วยให้ผู้ปกครองสามารถติดตามได้ว่าเด็ก ๆ อยู่ที่ไหน และสามารถทิ้งข้อความเสียงเพื่อเริ่มการสนทนาจากทางไกลได้ ซึ่งแฮกเกอร์สามารถใช้เพื่อโทรไปแอบอ้างว่าเป็นพ่อแม่ได้ โดยทั้งหมดนี้สามารถทำได้ง่ายๆ เพียงแค่ทำการดาวน์โหลดซอฟต์แวร์ Smartwatch มาเท่านั้นแฮกเกอร์ก็สามารถติดตามการเคลื่อนไหว กิจกรรมต่าง ๆของเด็กได้แล้ว

Munro ผู้เชี่ยวชาญด้านความปลอดภัยในโลกไซเบอร์จาก Pen Test Partners กล่าวว่า เรื่องนี้รุนแรงมาก จนการขาย Smartwatch ต้องหยุดชะงักลงทันที ในช่วงการทดสอบ Munro เปิดเผยว่าทีมงานของเขาพบ Smartwatch กว่า 14,000 จาก MiSafes ที่เปิดใช้งานอยู่ มีความเป็นไปได้ที่จะสามารถเข้าถึงข้อมูลรายละเอียดของเด็กได้เช่น ชื่อ / รูปถ่าย / วันเดือนปีเกิด / เพศ / ความสูงและน้ำหนัก

Misafes เป็น Smartwatch ที่เปิดตัวในปี 2558 และขายในราคาเพียง 9 ปอนด์ ซึ่งนี่คือเหตุผลหลักที่ Smartwatch กลายเป็นทางเลือกที่ดีสำหรับผู้ปกครองในสหราชอาณาจักร โดยผู้ปกครองสามารถฟังบทสนทนาของบุตรหลานในขณะที่อยู่ห่างออกไป และสามารถโทรออกได้ โดยคุณสมบัติดังกล่าว ทำให้ Gadget ถูกแฮกได้

นักวิจัยจาก Pen Test Partners พยายามติดต่อ MiSafes เพื่อแจ้งให้ทราบเกี่ยวกับปัญหานี้แต่ยังไม่ได้รับการติดต่อกลับจากทาง MiSafes

นี่ไม่ใช่ครั้งแรกที่ผลิตภัณฑ์จาก MiSafes มีช่องโหว่ด้านความปลอดภัย เพราะในเดือนกุมภาพันธ์ที่ผ่านมานักวิจัยด้านความปลอดภัยได้ระบุถึงข้อบกพร่องด้านความปลอดภัยที่สำคัญในกล้องวิดีโอ Baby Monitor กว่า 52,000 เครื่องที่ผลิตโดย MiSafes นั้นเกิดปัญหา แต่สิ่งที่เลวร้ายกว่าก็คือ ว่าแม้จะมีการแจ้งให้ทาง MiSafes ทราบถึงปัญหาหลายต่อหลายครั้งตั้งแต่เดือนธันวาคมปี 2560 แต่ก็ไม่มีการแก้ไขใด ๆ

ข่าวจาก: https://www.hackread.com/misafes-smartwatch-hackers-track-childs-location/


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
แฮกเกอร์ใช้หน้า Microsoft Entra ปลอม หลอกลงทะเบียน Passkey เสี่ยงยึดบัญชี Microsoft 365
แฮกเกอร์ใช้หน้า Microsoft Entra ปลอมหลอกลงทะเบียน Passkey เพื่อยึดบัญชี Microsoft 365 ผู้ดูแลระบบควรเฝ้าระวัง ตรวจสอบและป้องกันเพื่อความปลอดภัยขององค์กร
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
แฮกเกอร์โจมตี WordPress ผ่านช่องโหว่ร้ายแรง wp2Shell ยึดเว็บไซต์ด้วย Web Shell
แฮกเกอร์ฉวยโอกาสโจมตี Wordpress ผ่านช่องโหว่ WP2Shell ซึ่งอาจนำไปสู่การติดตั้ง Web Shell และการยึดควบคุมเซิร์ฟเวอร์จากระยะไกล
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
NT cyfence ร่วมงาน NT Smart City Day จังหวัดนครนายก เสริมความปลอดภัยไซเบอร์ให้กับ อปท.
NT cyfence ร่วมงาน NT Smart City Day จังหวัดนครนายก เดินหน้ายกระดับความปลอดภัยทางไซเบอร์และเทคโนโลยี CCTV...
อ่านต่อ >
Scroll to Top